Diferenças

Aqui você vê as diferenças entre duas revisões dessa página.

--- ciberseguranca:cve-2021-44228 [2026/08/18 12:50] – [Log4Shell] jdos
+++ ciberseguranca:cve-2021-44228 [2026/08/18 12:52] (atual) – [Falhas CWE] jdos
@@ Linha 11: / Linha 11: @@
 O erro foi que o Log4j confiava cegamente no texto recebido e executava os comandos sem nenhuma validação.
+==== Classificação na CWE ====
+**CWE-20 (Improper Input Validation):** O sistema não validou nem limpou o texto inserido pelo usuário antes de processá-lo.
+**CWE-502 (Deserialization of Untrusted Data)**: O sistema executou códigos e objetos vindos de uma fonte externa não confiável.