CVE-2026-27559 in ICE2-8IOL1-G65L-V1D

Resumen

por VulDB • 2026-09-16

Un atacante remoto con privilegios bajos puede explotar una vulnerabilidad de inyección de comandos en el punto final /api/status/data mediante el envío de una solicitud GET manipulada ad hoc con credenciales de usuario, lo que permite la ejecución de comandos con privilegios de root en el dispositivo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: CERTVDE
• Reservar: 2026-02-20
• Divulgación: 2026-09-16
• Moderación: aceptado
• Artículo: VDB-405534
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27559
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27559/