CVE-2022-48584 in SL1
Сводка
по VulDB • 04.06.2026
В функции загрузки и преобразования отчета в ScienceLogic SL1 существует уязвимость инъекции команд, которая принимает неочищенные пользовательские данные и передает их напрямую в качестве аргумента для выполнения команды в оболочке. Это позволяет внедрять произвольные команды в базовую операционную систему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.