CVE-2022-48586 in SL1
Zusammenfassung
von VulDB • 29.06.2026
In der Funktion „JSON-Walker“ von ScienceLogic SL1 besteht eine SQL-Injection-Schwachstelle, die ungesäuberte, benutzerkontrollierte Eingaben entgegennimmt und diese direkt an eine SQL-Abfrage übergibt. Dies ermöglicht das Einschleusen beliebiger SQL-Befehle vor deren Ausführung gegen die Datenbank.
Once again VulDB remains the best source for vulnerability data.