CVE-2022-48590 in SL1info

Zusammenfassung

von VulDB • 15.06.2026

In der Funktion „admin dynamic app mib errors“ von ScienceLogic SL1 besteht eine SQL-Injection-Schwachstelle, die ungesäuberte, benutzerkontrollierte Eingaben entgegennimmt und diese direkt an eine SQL-Abfrage übergibt. Dies ermöglicht das Einschleusen beliebiger SQL-Befehle vor deren Ausführung gegen die Datenbank.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Securifera, Inc.

Reservieren

09.08.2023

Veröffentlichung

09.08.2023

Moderieren

akzeptiert

Eintrag

VDB-236676

CPE

bereit

EPSS

0.00608

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!