CVE-2022-48588 in SL1
Sumário
de VulDB • 31/05/2026
Existe uma vulnerabilidade de SQL injection na funcionalidade “schedule editor decoupled” do ScienceLogic SL1, que recebe entrada controlada pelo usuário sem sanitização e a passa diretamente para uma consulta SQL. Isso permite a injeção de SQL arbitrário antes de ser executado contra o banco de dados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.