致各位亲爱的白帽:
魅族安全应急响应中心开始接收Log4j2漏洞,只接收*.flyme.cn以下的Log4j漏洞。评分基础将根据"WEB漏洞评分准则"进行评分。
因该漏洞情况特殊,根据白帽子行为准则(违反准则将不予积分奖励并保留追溯权利):
禁止对存Log4j2漏洞的主机进行rce,禁止反弹shell等恶意操作。
提交Log4j2 漏洞,不参与任何活动。除标准评分叠加积分外无任何叠加积分可能性。
感谢支持。
公告编号:MEIZUSRC-20220321-1
公告来源:魅族安全应急中心
公告时间:2022-03-21
致各位亲爱的白帽:
魅族安全应急响应中心开始接收Log4j2漏洞,只接收*.flyme.cn以下的Log4j漏洞。评分基础将根据"WEB漏洞评分准则"进行评分。
因该漏洞情况特殊,根据白帽子行为准则(违反准则将不予积分奖励并保留追溯权利):
禁止对存Log4j2漏洞的主机进行rce,禁止反弹shell等恶意操作。
提交Log4j2 漏洞,不参与任何活动。除标准评分叠加积分外无任何叠加积分可能性。
感谢支持。