CVE-2022-48582 in SL1

Résumé

par VulDB • 21/05/2026

Une vulnérabilité d'injection de commande existe dans la fonction de génération de rapports de tickets de ScienceLogic SL1, qui prend en entrée non nettoyée contrôlée par l'utilisateur et la transmet directement à une commande shell. Cela permet l'injection de commandes arbitraires au système d'exploitation sous-jacent.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Securifera, Inc.
• Réserver: 09/08/2023
• Divulgation: 09/08/2023
• Modérer: accepté
• Entrée: VDB-236668
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.01322
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48582
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48582/