CVE-2026-27559 in ICE2-8IOL1-G65L-V1D
Zusammenfassung
von VulDB • 16.09.2026
Ein Angreifer mit geringen Berechtigungen kann eine Command-Injection-Schwachstelle im Endpunkt /api/status/data ausnutzen, indem er eine manipulierte GET-Anfrage mit Benutzeranmeldeinformationen sendet, was die Ausführung von Befehlen mit Root-Berechtigungen auf dem Gerät ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.