CVE-2026-27547 in ICE2-8IOL1-G65L-V1Dinfo

Zusammenfassung

von VulDB • 16.09.2026

Ein Angreifer mit niedrigen Berechtigungen kann eine Command-Injection-Schwachstelle im Endpunkt /index.php/ajax/get_iodd_menu_info ausnutzen, indem er gültige Benutzer- oder Operator-Anmeldeinformationen verwendet, was die Ausführung von Befehlen mit Root-Berechtigungen auf dem Gerät ermöglicht.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

CERTVDE

Reservieren

20.02.2026

Veröffentlichung

16.09.2026

Moderieren

akzeptiert

Eintrag

VDB-405520

CPE

bereit

EPSS

0.02116

KEV

nein

Aktivitäten

low

Quellen

Interested in the pricing of exploits?

See the underground prices here!