<div dir="auto">Is there any official modules or extension that uses log4j? Pho porting of the same should not be vulnerable as far as I know.</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Il mer 15 dic 2021, 22:46 Angelo Paglialonga <<a href="mailto:info@angelopaglialonga.com">info@angelopaglialonga.com</a>> ha scritto:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word;line-break:after-white-space">Hi @All if you have reports or charts using  highcharts in any of your vtiger custom modules, beware of log4j jar package inside of it.<div>It threatens the security of your server! I’ve deleted the jar files from my clients systems, I suggest you to do the same.</div><div><br></div><div><a href="https://gizmodo.com/log4j-just-how-screwed-are-we-1848199547" target="_blank" rel="noreferrer">https://gizmodo.com/log4j-just-how-screwed-are-we-1848199547</a></div><div><br></div><div><br><div><div>_______________<br><br>Angelo Paglialonga<br>Consulente per soluzioni CRM ad alto ROI.<br><br>Telefono: 3386077866<br>Skype: angelo.paglialonga<br>Web: <a href="https://www.angelopaglialonga.com" target="_blank" rel="noreferrer">https://www.angelopaglialonga.com</a><br><br><br></div><br></div></div></div>_______________________________________________<br>
<a href="http://www.vtiger.com/" rel="noreferrer noreferrer" target="_blank">http://www.vtiger.com/</a></blockquote></div>