CVE-2022-48587 in SL1

الملخص

بحسب VulDB • 25/05/2026

توجد ثغرة حقن SQL في ميزة "محرر الجدولة" (schedule editor) الخاصة بـ ScienceLogic SL1، حيث يتم أخذ مدخلات يتحكم فيها المستخدم دون تنقيح (unsanitized) وإرسالها مباشرة إلى استعلام SQL. وهذا يتيح حقن استعلامات SQL عشوائية قبل تنفيذها على قاعدة البيانات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Securifera, Inc.
• حجز: 09/08/2023
• إفشاء: 09/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236673
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00608
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48587
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48587/