# Log4J - CVE

**URL:** <https://community.homey.app/t/log4j-cve/56550>\
**Category:** 🇳🇱 Nederlands (Dutch)\
**Tags:** security\
**Created:** [December 14, 2021, 8:13am UTC](https://community.homey.app/t/log4j-cve/56550 "2021-12-14T08:13:54Z")\
**Posts on this page:** 9\
**Page:** 1

<div class="post-metadata">

**Author:** ![Genotix](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/genotix/32/5004_2.png) [@Genotix](https://community.homey.app/u/Genotix)\
**Post date:** [December 14, 2021, 8:13am UTC](https://community.homey.app/t/log4j-cve/56550/1 "2021-12-14T08:13:54Z")

</div>

Hi Guys,

2 days ago a serious issue was published around Log4J.  
I’m not sure if Homey runs this and is thus vulnerable.

Please check:

> **[Ernstige kwetsbaarheid in Apache Log4j 2 kan duizenden organisaties treffen](https://tweakers.net/nieuws/190602/ernstige-kwetsbaarheid-in-apache-log4j-2-kan-duizenden-organisaties-treffen.html)**
>
> Er is een ernstige kwetsbaarheid aangetroffen in de veelgebruikte Log4j 2-tool, die gebruikt wordt voor het loggen van Java-applicaties. Het NCSC verwacht op korte termijn exploitcode en misbruik, waardoor duizenden organisaties getroffen kunnen...

---

<div class="post-metadata">

**Author:** ![robertklep](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/robertklep/32/160628_2.png) [@robertklep](https://community.homey.app/u/robertklep)\
**Post date:** [December 14, 2021, 8:22am UTC](https://community.homey.app/t/log4j-cve/56550/2 "2021-12-14T08:22:10Z")

</div>

Kans lijkt me erg klein dat Homey er gebruik van maakt, maar als je zeker wilt zijn moet je direct contact opnemen met Athom: [support@athom.com](mailto:support@athom.com)

---

<div class="post-metadata">

**Author:** ![Genotix](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/genotix/32/5004_2.png) [@Genotix](https://community.homey.app/u/Genotix)\
**Post date:** [December 14, 2021, 8:26am UTC](https://community.homey.app/t/log4j-cve/56550/3 "2021-12-14T08:26:54Z")

</div>

Ja, volgens mij draait Homey vooral NodeJS, geen native Java.  
Vraag in 't forum is voor 't geval er meer mensen deze vraag hebben, meteen publiek vindbaar.

---

<div class="post-metadata">

**Author:** ![robertklep](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/robertklep/32/160628_2.png) [@robertklep](https://community.homey.app/u/robertklep)\
**Post date:** [December 14, 2021, 8:36am UTC](https://community.homey.app/t/log4j-cve/56550/4 "2021-12-14T08:36:18Z")

</div>

Goed idee, laten we hopen dat Athom een uitzondering maakt en een keer wél reageert op een forumpost 😊

---

<div class="post-metadata">

**Author:** ![Dijker](https://avatars.discourse-cdn.com/v4/letter/d/b9bd4f/32.png) [@Dijker](https://community.homey.app/u/Dijker)\
**Post date:** [December 14, 2021, 2:19pm UTC](https://community.homey.app/t/log4j-cve/56550/5 "2021-12-14T14:19:19Z")

</div>

Deze vraag is al in AATP Slack langs gekomen en dit is niet in gebruik in Homey.

---

<div class="post-metadata">

**Author:** ![Genotix](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/genotix/32/5004_2.png) [@Genotix](https://community.homey.app/u/Genotix)\
**Post date:** [December 14, 2021, 2:31pm UTC](https://community.homey.app/t/log4j-cve/56550/6 "2021-12-14T14:31:50Z")

</div>

Hallo Dijker,

AATP is neem ik aan een interne Athom slack.  
Ik heb gezocht op het (publieke) forum van homey en de term Log4J kwam niet voor, vandaar hier de vraag.

Dank voor je reactie.

---

<div class="post-metadata">

**Author:** ![Dijker](https://avatars.discourse-cdn.com/v4/letter/d/b9bd4f/32.png) [@Dijker](https://community.homey.app/u/Dijker)\
**Post date:** [December 14, 2021, 2:56pm UTC](https://community.homey.app/t/log4j-cve/56550/7 "2021-12-14T14:56:48Z")

</div>

Yep,  
Athom Alpha Testers Program,  
na een eerdere vraag hier maar meeste gebruikers hier verwacht ik dat ze het niet kunnen plaatsen.

---

<div class="post-metadata">

**Author:** ![Sjoerd1](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/sjoerd1/32/33892_2.png) [@Sjoerd1](https://community.homey.app/u/Sjoerd1)\
**Post date:** [December 16, 2021, 11:16am UTC](https://community.homey.app/t/log4j-cve/56550/8 "2021-12-16T11:16:05Z")

</div>

Goede vraag. Ik zag ergens (dacht Facebook) voorbij komen dat UniFi apparaten wel deze kwetsbaarheid hebben en geüpdatet moeten worden.

Benieuwd of er ook nog andere apparaten zijn binnen het smart network die geconnect zijn met Homey en deze kwetsbaarheid hebben…?

---

<div class="post-metadata">

**Author:** ![Genotix](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/genotix/32/5004_2.png) [@Genotix](https://community.homey.app/u/Genotix)\
**Post date:** [December 16, 2021, 11:39am UTC](https://community.homey.app/t/log4j-cve/56550/9 "2021-12-16T11:39:07Z")

</div>

Ik zou er wel op rekenen.  
Reden genoeg voor mij om IoT in een eigen VLAN te stoppen.
