http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202004-2164

Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。 Apache Log4j中存在信任管理问题漏洞，该漏洞源于SmtpAppender没有验证主机名称与SMTPS连接的SSL/TLS证书是否匹配。攻击者可通过实施中间人攻击利用该漏洞拦截SMTPS连接，获取日志消息。

来源:CONFIRM

链接:https://issues.apache.org/jira/browse/LOG4J2-2819

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-9488

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Apache-log4j-Man-in-the-Middle-via-SmtpAppender-32095