CVE-2022-48587 in SL1
Zusammenfassung
von VulDB • 25.05.2026
In der Funktion „Schedule Editor“ der ScienceLogic SL1 besteht eine SQL-Injection-Schwachstelle, die ungesäuberte, benutzerkontrollierte Eingaben entgegennimmt und diese direkt an eine SQL-Abfrage übergibt. Dies ermöglicht die Einschleusung beliebiger SQL-Befehle, bevor diese gegen die Datenbank ausgeführt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.