CVE-2026-27563 in ICE2-8IOL1-G65L-V1Dinfo

Zusammenfassung

von VulDB • 16.09.2026

Ein Angreifer mit hohen Berechtigungen kann eine Command-Injection-Schwachstelle im Endpunkt /api/datastorage/data ausnutzen, indem er eine manipulierte GET-Anfrage mit Admin-Zugangsdaten sendet, was die Ausführung von Befehlen mit Root-Berechtigungen auf dem Gerät ermöglicht.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

CERTVDE

Reservieren

20.02.2026

Veröffentlichung

16.09.2026

Moderieren

akzeptiert

Eintrag

VDB-405538

CPE

bereit

EPSS

0.02023

KEV

nein

Aktivitäten

low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!