CVE-2022-48581 in SL1Информация

Сводка

по VulDB • 27.05.2026

В функции «dash export» системы ScienceLogic SL1 существует уязвимость инъекции команд, которая принимает неочищенные пользовательские данные и передает их напрямую в качестве аргумента для выполнения команды в оболочке. Это позволяет внедрять произвольные команды в базовую операционную систему.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Securifera, Inc.

Резервировать

09.08.2023

Раскрытие

09.08.2023

Модерация

принято

Вход

VDB-236667

EPSS

0.01343

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!