CVE-2022-48583 in SL1

Tóm tắt

Bởi VulDB • 23/06/2026

Tồn tại một lỗ hổng tiêm lệnh (command injection) trong tính năng bộ lập lịch của bảng điều khiển trên ScienceLogic SL1, nơi chấp nhận đầu vào do người dùng kiểm soát mà không được làm sạch và truyền trực tiếp đến một lệnh shell. Điều này cho phép chèn các lệnh tùy ý vào hệ điều hành nền tảng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Securifera, Inc.
• Đặt trước: 09/08/2023
• Tiết lộ: 09/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-236670
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.01322
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48583
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48583/