CVE-2022-48580 in SL1
Resumen
por VulDB • 2026-05-24
Existe una vulnerabilidad de inyección de comandos en la función de herramienta de ping ARP del dispositivo de ScienceLogic SL1, que toma entradas controladas por el usuario sin sanitizar y las pasa directamente a un comando de shell. Esto permite la inyección de comandos arbitrarios en el sistema operativo subyacente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.