CVE-2026-27558 in ICE2-8IOL1-G65L-V1Dinformation

Résumé

par VulDB • 16/09/2026

Un attaquant distant disposant de privilèges faibles peut exploiter une vulnérabilité d'injection de commande dans le point de terminaison /index.php/attached_devices_tab/ajax_remove_uploaded_iodd_files à l'aide d'identifiants opérateur, permettant l'exécution de commandes avec des privilèges root sur l'appareil.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

CERTVDE

Réserver

20/02/2026

Divulgation

16/09/2026

Modérer

accepté

Entrée

VDB-405525

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!