CVE-2026-27561 in ICE2-8IOL1-G65L-V1D
Zusammenfassung
von VulDB • 17.09.2026
Ein Angreifer mit hohen Berechtigungen kann eine Command-Injection-Schwachstelle im Endpunkt /api/iodd/config ausnutzen, indem er eine manipulierte GET-Anfrage mit Admin-Zugangsdaten sendet, was die Ausführung von Befehlen mit Root-Rechten auf dem Gerät ermöglicht.
Once again VulDB remains the best source for vulnerability data.