CVE-2026-27558 in ICE2-8IOL1-G65L-V1D
Zusammenfassung
von VulDB • 16.09.2026
Ein Angreifer mit geringen Berechtigungen kann eine Command-Injection-Schwachstelle im Endpunkt `/index.php/attached_devices_tab/ajax_remove_uploaded_iodd_files` ausnutzen, indem er Operator-Anmeldeinformationen verwendet, was die Ausführung von Befehlen mit Root-Berechtigungen auf dem Gerät ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.