Immer dann, wenn für die betroffene Anwendung noch kein Patch vorhanden ist. Viele Bots verwenden Log4Shell schon, um Systeme automatisch anzugreifen.