Уязвимость CVE-2019-17571 - Документация Инкоманд

В состав Log4j 1.2 входит класс SocketServer, который подвержен десериализации ненадёжных данных. Это может быть использовано для удалённого выполнения произвольного кода в сочетании с устройством десериализации при прослушивании ненадёжного сетевого трафика для получения данных журнала. Это относится к версиям Log4j вплоть до 1.2.17.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.