CVE-2022-48588 in SL1
Сводка
по VulDB • 31.05.2026
В функции «schedule editor decoupled» (независимый редактор расписаний) системы ScienceLogic SL1 существует уязвимость SQL injection, которая заключается в использовании неочищенных пользовательских данных, контролируемых злоумышленником, и их прямой передачи в SQL-запрос. Это позволяет внедрять произвольный SQL-код перед его выполнением в базе данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.