Apache Log4j2 是一个基于 Java 的日志记录开源组件。近日，Log4j2 被爆出现安全漏洞，攻击者可以通过向易受攻击的服务器或应用程序发送操纵请求来利用安全漏洞。Vector 德国PREEvison产品团队已经通过官网和客户管理系统及时通知客户，有关PREEvision中使用的软件组件的严重安全漏洞“Log4Shell”CVE-2021-44228，说明如下：

下面将分别为您展现Apache Log4Shell CVE-2021-45105，CVE-2021-45046，CVE-2021-44228 的安全漏洞详细说明：

Apache Log4j2 CVE-2021-45105 Security Vulnerabilities

Apache Log4j2 CVE-2021-45046 Security Vulnerabilities

Apache Log4j2 CVE-2021-44228 Security Vulnerabilities

注：图片来源-Vector