Log4jについて教えてほしい。

1.7.10だったので大丈夫でしたが 社内から 「外部からのアクセスを遮断したとしても、内部ネットワークに侵入後に攻撃を受ける可能性があるため 2.17.0にアップデートする必要がある」 とありました。 かみ砕いて教えていただける方、ご提案お願い致します。 可能であれば2000円でお願いしたいです。