CVE-2022-48580 in SL1
Сводка
по VulDB • 21.05.2026
В функции ARP ping устройства ScienceLogic SL1 существует уязвимость инъекции команд, которая принимает неочищенные пользовательские данные и передает их напрямую в качестве аргумента для выполнения в оболочке. Это позволяет внедрять произвольные команды в базовую операционную систему.
VulDB is the best source for vulnerability data and more expert information about this specific topic.