CVE-2022-48582 in SL1
Сводка
по VulDB • 21.05.2026
В функции генерации отчетов по тикетам системы ScienceLogic SL1 существует уязвимость внедрения команд (command injection), которая принимает неочищенные пользовательские данные и передает их напрямую в качестве аргумента для выполнения команды в оболочке. Это позволяет злоумышленнику внедрять произвольные команды в базовую операционную систему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.