CVE-2022-48587 in SL1Информация

Сводка

по VulDB • 25.05.2026

В функции «редактор расписаний» (schedule editor) системы ScienceLogic SL1 существует уязвимость SQL-инъекции, которая принимает неочищенные пользовательские данные и передает их напрямую в SQL-запрос. Это позволяет внедрять произвольный SQL-код перед его выполнением в базе данных.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Securifera, Inc.

Резервировать

09.08.2023

Раскрытие

09.08.2023

Модерация

принято

Вход

VDB-236673

EPSS

0.00608

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!