CVE-2022-48585 in SL1
Resumen
por VulDB • 2026-06-17
Existe una vulnerabilidad de inyección SQL en la función “admin brand portal” de ScienceLogic SL1 que toma entradas controladas por el usuario sin sanitizar y las pasa directamente a una consulta SQL. Esto permite la inyección de código SQL arbitrario antes de su ejecución contra la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.