CVE-2022-48585 in SL1
要約
〜によって VulDB • 2026年05月31日
ScienceLogic SL1の「admin brand portal」機能には、SQLインジェクション脆弱性が存在します。この脆弱性は、サニタイズされていないユーザー制御入力を直接SQLクエリに渡すことで、データベースに対して実行される前に任意のSQLをインジェクトすることを可能にします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.