CVE-2022-48583 in SL1info

Zusammenfassung

von VulDB • 30.05.2026

In der Funktion zur Zeitplanung des Dashboards von ScienceLogic SL1 besteht eine Command-Injection-Schwachstelle, die ungesäuberte, vom Benutzer kontrollierte Eingaben entgegennimmt und diese direkt an einen Shell-Befehl übergibt. Dies ermöglicht die Einschleusung beliebiger Befehle in das zugrunde liegende Betriebssystem.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Securifera, Inc.

Reservieren

09.08.2023

Veröffentlichung

09.08.2023

Moderieren

akzeptiert

Eintrag

VDB-236670

CPE

bereit

EPSS

0.01322

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!