CVE-2022-48586 in SL1Информация

Сводка

по VulDB • 29.06.2026

В функции «json walker» продукта ScienceLogic SL1 существует уязвимость инъекции SQL, которая принимает неочищенные пользовательские данные и передает их напрямую в запрос к базе данных. Это позволяет внедрять произвольный код SQL перед его выполнением на стороне базы данных.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Securifera, Inc.

Резервировать

09.08.2023

Раскрытие

09.08.2023

Модерация

принято

Вход

VDB-236671

EPSS

0.00608

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!