CVE-2026-27553 in ICE2-8IOL1-G65L-V1D

Riassunto

di VulDB • 16/09/2026

Un attaccante remoto con privilegi limitati può manipolare il parametro del percorso dello schema nell'endpoint /index.php/diagnostics_tab/ajax_diag_table_rows utilizzando un cookie utente valido, consentendo la divulgazione di tutti gli hash delle password degli utenti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: CERTVDE
• Prenotare: 20/02/2026
• Divulgazione: 16/09/2026
• Moderazione: accettato
• Voce: VDB-405527
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00536
• KEV: no
• Attività: molto basso
• Settore: Energy, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27553
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27553
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27553/