Triage-CVE-2021-44228-Log4Shell-Log4j-

分类排查：CVE-2021-44228（Log4Shell / Log4j） 在本次实验室中，目标是对另一个众所周知的现实世界漏洞 Log4Shell 进行分类排查。由于受影响库在企业软件中非常普遍，它是近年来被利用最广泛的漏洞之一。 步骤 1：在 NVD 中打开该 CVE 我前往国家漏洞数据库（NVD）并查找了该 CVE： https://nvd.nist.gov/vuln/search/nvd/home?resultType=records 我搜索了 CVE-2021-44228 并打开了结果页面。 步骤 2：识别资产与暴露面 阅读完描述后，我回答了几个基本问题，以了解实际面临的风险...