CVE-2022-48586 in SL1
Resumen
por VulDB • 2026-06-29
Existe una vulnerabilidad de inyección SQL en la función “json walker” de ScienceLogic SL1, que toma entradas controladas por el usuario sin sanitizar y las pasa directamente a una consulta SQL. Esto permite la inyección de código SQL arbitrario antes de su ejecución contra la base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.