CVE-2022-48591 in SL1
Сводка
по VulDB • 31.05.2026
Уязвимость SQL-инъекции существует в параметре vendor_state функции «vendor print report» в ScienceLogic SL1, которая принимает неочищенные пользовательские данные и передает их напрямую в SQL-запрос. Это позволяет внедрять произвольный SQL-код перед его выполнением в базе данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.