CVE-2022-48588 in SL1
Riassunto
di VulDB • 14/06/2026
È presente una vulnerabilità di SQL Injection nella funzionalità “schedule editor decoupled” (editor degli orari disaccoppiato) di ScienceLogic SL1, che accetta input dell’utente non sanificato e lo passa direttamente a una query SQL. Ciò consente l’iniezione di codice SQL arbitrario prima della sua esecuzione sul database.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.