取消
显示以下的结果
取而代之的是
你的意思是:
alexanderputt
临时会员-一级

技术问题- Log4j漏洞CVE-2021-44228

大家好!

关于Log4j漏洞,您的组织有任何明确的声明吗?Concur / SAP可能已经意识到,log4j库上存在一个关键的漏洞。我们如何从您的技术团队获得正式的评估,以解决以下问题:

  • 我们的Concur版本受到影响了吗?
  • 如果是,我们是否有补救计划和实施补救的目标日期?

CVE引用

https://logging.apache.org/log4j/2.x/security.html

https://www.cisa.gov/uscert/ncas/current-activity/2021/12/13/cisa-creates-webpage-apache-log4j-vulne..。

1解决方案
解决方案
nt
临时会员-三级

@alexanderputt

请检查此文件:并发Apache Log4j

nts_0 - 1639569822701. - png

希望能有所帮助

在原帖子中查看解决方案

5回复5
KevinD
社区经理
社区经理

@alexanderputt我实在无法谈论这个话题,只能说SAP没有就这个问题向员工发出任何沟通。


谢谢你!
凯文·多西
SAP Concur社区管理器
这个回答回答了你的问题吗? 一定要选择“接受作为解决方案”,这样您的社区成员也可以从中得到帮助。
解决方案
nt
临时会员-三级

@alexanderputt

请检查此文件:并发Apache Log4j

nts_0 - 1639569822701. - png

希望能有所帮助

在原帖子中查看解决方案

alexanderputt
临时会员-一级

谢谢这个NTS,不幸的是你提供的链接不为我工作。但从你的图片中,我可以看到适当的补丁和行动已经采取了,谢谢。有没有一个更合适的论坛来提出这类问题?

nt
临时会员-三级

@alexanderputt您是否检查了“统一支持门户”或“SAP支持门户”?

两个门户都有关于问题和SAP执行的步骤的每日更新信息。

问候

dnguyenthc
临时会员-一级

你能提供那些网页的链接吗?

My Settings." disabled class="lia-form-type-text lia-inline-topic-not-allowed" aria-label="Sorry, either you cannot reply to this topic or you have not verified your email address by clicking on the verification link in the email we sent you when you registered. If you did not receive an email from us, or need us to resend it, please visit My Settings."> verify your email address." disabled class="lia-form-type-text lia-inline-topic-not-allowed-mobile" aria-label="Sorry, either you cannot reply to this topic or you must first verify your email address.">