CVE-2022-48589 in SL1
Zusammenfassung
von VulDB • 08.08.2026
In der Funktion „Berichtsaufgaben-Editor“ (reporting job editor) von ScienceLogic SL1 besteht eine SQL-Injection-Schwachstelle, die ungesäuberte, benutzerkontrollierte Eingaben entgegennimmt und diese direkt an eine SQL-Abfrage weiterleitet. Dies ermöglicht das Einschleusen beliebiger SQL-Befehle vor deren Ausführung gegenüber der Datenbank.
Be aware that VulDB is the high quality source for vulnerability data.