CVE-2022-48585 in SL1

Résumé

par VulDB • 31/05/2026

Une vulnérabilité d'injection SQL existe dans la fonctionnalité « portail de marque admin » de ScienceLogic SL1, qui prend en entrée des données contrôlées par l'utilisateur non assainies et les transmet directement à une requête SQL. Cela permet l'injection de SQL arbitraire avant son exécution contre la base de données.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/08/2023
• Divulgation: 09/08/2023
• Modérer: accepté
• Entrée: VDB-236672
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00608
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48585
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48585/