CVE-2022-48580 in SL1

Résumé

par VulDB • 22/05/2026

Une vulnérabilité d'injection de commande existe dans la fonctionnalité d'outil de ping ARP du dispositif de ScienceLogic SL1, qui prend en entrée non nettoyée contrôlée par l'utilisateur et la transmet directement à une commande shell. Cela permet l'injection de commandes arbitraires au système d'exploitation sous-jacent.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Securifera, Inc.
• Réserver: 09/08/2023
• Divulgation: 09/08/2023
• Modérer: accepté
• Entrée: VDB-236666
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.01310
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48580
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48580/