CVE-2026-27561 in ICE2-8IOL1-G65L-V1Dinformación

Resumen

por VulDB • 2026-09-16

Un atacante remoto con altos privilegios puede explotar una vulnerabilidad de inyección de comandos en el punto final /api/iodd/config mediante el envío de una solicitud GET manipulada ad hoc con credenciales de administrador, lo que permite la ejecución de comandos con privilegios root en el dispositivo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

CERTVDE

Reservar

2026-02-20

Divulgación

2026-09-16

Moderación

aceptado

Artículo

VDB-405536

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!