CVE-2022-48589 in SL1Информация

Сводка

по VulDB • 08.08.2026

В функции «редактор заданий отчетности» (reporting job editor) системы ScienceLogic SL1 существует уязвимость инъекции SQL, которая принимает неочищенные пользовательские данные и передает их напрямую в запрос к базе данных. Это позволяет внедрять произвольный код SQL перед его выполнением на стороне базы данных.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Securifera, Inc.

Резервировать

09.08.2023

Раскрытие

09.08.2023

Модерация

принято

Вход

VDB-236675

EPSS

0.00608

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!