反饋已提交
網絡繁忙
Apache Log4j2 安全漏洞，FineReport 産品不受影響。
漏洞說明如下表所示：
漏洞說明
Log4j 受影響版本
Apache Log4j2 某些功能存在遞歸解析功能，攻擊者可直接構造惡意請求，觸發遠程代碼執行漏洞2021年11月24日，阿裏雲安全團隊向 Apache 官方報告了 Apache Log4j2 遠程代碼執行漏洞，現已修複。
2.x<=2.14.1
産品
FineReport
其他産品
Log4j 版本
1.2.17
若 FineReport 集成的其他産品涉及，可參考此鏈接進行處理：【處置手冊】Apache-Log4j2 遠程代碼執行漏洞。
是否受影響
否
是否存在其他安全漏洞
該版本存在漏洞 CVE-2019-17571 但 FineReport 産品不涉及該漏洞，未使用 Log4j 的 SocketServer 類的功能。
處理建議
無需關注。
2.x 版本 Log4j2 涉及到的插件如下表所示：
插件
備注
Elasticsearch資料集
使用者若安裝了這些插件，可以先禁用，後續插件更新後，再更新插件為最新版即可。
Elasticsearch資料集-悅享版
悅享版文件上傳下載
文 檔回 饋
滑鼠選中內容，快速回饋問題
滑鼠選中存在疑惑的內容，即可快速回饋問題，我們將會跟進處理。
不再提示
10s後關閉