CVE-2022-48589 in SL1

要約

〜によって MITRE • 2023年08月09日

A SQL injection vulnerability exists in the “reporting job editor” feature of the ScienceLogic SL1 that takes unsanitized user?controlled input and passes it directly to a SQL query. This allows for the injection of arbitrary SQL before being executed against the database.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Securifera, Inc.
• 予約する: 2023年08月09日
• 公開: 2023年08月09日
• モデレーション: 承諾済み
• エントリ: VDB-236675
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• CVSS: 8.8 (CNA)
• EPSS: 0.00608
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48589
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48589/