CVE-2022-48591 in SL1
Resumen
por VulDB • 2026-05-31
Existe una vulnerabilidad de inyección SQL en el parámetro vendor_state de la función “vendor print report” de ScienceLogic SL1, que toma una entrada controlada por el usuario sin sanitizar y la pasa directamente a una consulta SQL. Esto permite la inyección de SQL arbitrario antes de que se ejecute contra la base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.