1. CVE-2021-44228
1.1 關於 Java Logging 軟體 Log4j v2.x CVE-2021-44228 漏洞，可藉由 JNDI lookup，進行遠端代碼執行，影響 Log4j v2.0 至 v 2.14 版本。
1.2 Cellopoint 使用的版本為 v2.17.1，無此漏洞。
2. CVE-2019-17571
2.1 關於 CVE-2019-17571 漏洞，在未經驗證的情況下，SocketServer class 在使用反序列化(Deserialization) 工具時，可結合遠程代碼執行 (Remote Code Execution)，影響 Log4j v1.2 至 v1.2.17 版本。
2.2 Cellopoint 使用的版本為 v2.17.1，無此漏洞。
3.CVE-2021-4104
3.1 關於 CVE-2021-4104 漏洞，攻擊者可以藉由使用 JMSAppender ，進行遠端代碼執行，影響 Log4j v1.2.x 版本。
3.2 Cellopoint 使用的版本為 v2.17.1，無此漏洞。
4.CVE-2021-45046
4.1 關於 CVE-2021-45046 漏洞，為 Log4j v2.15.0 未完整修復 CVE-2021-44228 造成，攻擊者可藉由發送JNDI lookup訊息，進行遠端代碼執行。
4.2 Cellopoint 使用的版本為 v2.17.1，無此漏洞。
5.CVE-2021-45105
5.1 關於 CVE-2021-45105 漏洞，攻擊者可利用 Thread Context Map 查詢指令，造成無限迴圈，引發DoS攻擊，影響 Log4j v2.0 至 v2.16.0 版本( 2.12.3 和 2.3.1 除外)
5.2 Cellopoint 使用的版本為 v2.17.1，無此漏洞。
綜合以上五點，確認 Cellopoint 未受 Log4j 漏洞之影響。
本公司服務團隊將持續追蹤資安漏洞處理，保障系統服務穩定。