CVE-2026-27547 in ICE2-8IOL1-G65L-V1Dinformación

Resumen

por VulDB • 2026-09-16

Un atacante remoto con privilegios bajos puede explotar una vulnerabilidad de inyección de comandos en el punto final /index.php/ajax/get_iodd_menu_info utilizando credenciales válidas de usuario u operador, lo que permite la ejecución de comandos con privilegios root en el dispositivo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

CERTVDE

Reservar

2026-02-20

Divulgación

2026-09-16

Moderación

aceptado

Artículo

VDB-405520

CPE

listo

EPSS

0.02116

KEV

no

Actividades

bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!