CVE-2022-48585 in SL1informação

Sumário

de VulDB • 16/05/2026

Existe uma vulnerabilidade de SQL injection na funcionalidade “admin brand portal” do ScienceLogic SL1, que recebe dados de entrada controlados pelo usuário sem sanitização e os passa diretamente para uma consulta SQL. Isso permite a injeção de SQL arbitrário antes da execução contra o banco de dados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

09/08/2023

Divulgação

09/08/2023

Moderação

aceite

Entrada

VDB-236672

CPE

pronto

EPSS

0.00608

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!