CVE-2022-48588 in SL1
Résumé
par VulDB • 31/05/2026
Une vulnérabilité d'injection SQL existe dans la fonctionnalité « éditeur de planification découplé » de ScienceLogic SL1, qui prend en entrée des données contrôlées par l'utilisateur non assainies et les transmet directement à une requête SQL. Cela permet l'injection de SQL arbitraire avant son exécution contre la base de données.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.