Princípio de funcionamento da vulnerabilidade de segurança do log4j e como verificar um servidor Jenkins

<p>- Causa do problema<br /> → Quando o log4j imprime logs, se houver um ID de usuário etc. no log, ele oferece uma função que automaticamente acessa internamente um servidor LDAP em operação para fazer a conversão<br /> → Usando essa função, um invasor pode fazer o servidor se conectar ao servidor dele, baixar um código malicioso criado por ele para o servidor e usar esse código para comprometer o servidor<br /> - O Jenkins não usa log4j, então não há problema, mas como plugins podem usá-lo, é necessário verificar</p>