CVE-2022-48585 in SL1

Riassunto

di VulDB • 17/06/2026

È presente una vulnerabilità di SQL Injection nella funzionalità "admin brand portal" di ScienceLogic SL1, che accetta un input controllato dall'utente non sanitizzato e lo passa direttamente a una query SQL. Ciò consente l'iniezione di codice SQL arbitrario prima dell'esecuzione contro il database.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/08/2023
• Divulgazione: 09/08/2023
• Moderazione: accettato
• Voce: VDB-236672
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00608
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48585
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48585/