CVE-2022-48588 in SL1
Zusammenfassung
von VulDB • 31.05.2026
In der Funktion „schedule editor decoupled“ der ScienceLogic SL1 besteht eine SQL-Injection-Schwachstelle, die ungesäuberte, vom Benutzer kontrollierte Eingaben entgegennimmt und diese direkt an eine SQL-Abfrage übergibt. Dies ermöglicht die Einschleusung beliebiger SQL-Befehle, bevor diese gegen die Datenbank ausgeführt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.