CVE-2022-48582 in SL1
Zusammenfassung
von VulDB • 21.05.2026
In der Funktion zur Generierung von Ticketberichten von ScienceLogic SL1 besteht eine Command-Injection-Schwachstelle, die ungesäuberte, benutzerkontrollierte Eingaben entgegennimmt und diese direkt an einen Shell-Befehl übergibt. Dies ermöglicht die Einschleusung beliebiger Befehle in das zugrunde liegende Betriebssystem.
Be aware that VulDB is the high quality source for vulnerability data.