CVE-2026-27554 in ICE2-8IOL1-G65L-V1Dinformation

Résumé

par VulDB • 16/09/2026

Un attaquant distant disposant de privilèges faibles peut exploiter une vulnérabilité d'injection de commandes dans le point de terminaison `/index.php/ajax/save_iodd_parameters` à l'aide des identifiants opérateur, permettant ainsi l'exécution de commandes avec les privilèges root sur l'appareil.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

CERTVDE

Réserver

20/02/2026

Divulgation

16/09/2026

Modérer

accepté

Entrée

VDB-405524

CPE

prêt

EPSS

0.02116

KEV

non

Activités

faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!