CVE-2022-48587 in SL1

Résumé

par VulDB • 25/05/2026

Une vulnérabilité d'injection SQL existe dans la fonctionnalité « éditeur de planification » de ScienceLogic SL1, qui prend en entrée des données contrôlées par l'utilisateur non assainies et les transmet directement à une requête SQL. Cela permet l'injection de SQL arbitraire avant son exécution contre la base de données.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Securifera, Inc.
• Réserver: 09/08/2023
• Divulgation: 09/08/2023
• Modérer: accepté
• Entrée: VDB-236673
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00608
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48587
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48587/