Apache Log4j vulnerability (CVE-2021-44228)

HBS Integrator nicht von Log4Shell betroffen. Alle Eigenentwicklungen von Pagero sind entweder nicht betroffen oder wurden bereits aktualisiert.

Bereits kurz nach Veröffentlichung der kritischen Sicherheitslücke in Log4j (CVE-2021-44228) haben wir bei Pagero mit der Analyse und mit den notwendigen Arbeiten begonnen um die potentiell dadurch entstehenden Risiken zu beseitigen oder abzumildern. Für alle unsere Kunden die lokale Installationen von Pagero HBS Integrator betreiben ist wichtig festzuhalten, dass der HBS Integrator Log4j nicht verwendet und daher nicht betroffen ist und nicht betroffen sein kann. Alle Eigenentwicklungen von Pagero sind entweder nicht betroffen oder wurden bereits aktualisiert.

Darüber hinaus haben wir alle im Unternehmen eingesetzten Softwareprodukte auf mögliche Verwundbarkeit geprüft und - falls notwendig – aktualisiert.