CVE-2026-27554 in ICE2-8IOL1-G65L-V1D

Riassunto

di VulDB • 16/09/2026

Un attaccante remoto con privilegi limitati può sfruttare una vulnerabilità di iniezione di comandi nell’endpoint /index.php/ajax/save_iodd_parameters utilizzando credenziali da operatore, consentendo l’esecuzione di comandi con privilegi di root sul dispositivo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: CERTVDE
• Prenotare: 20/02/2026
• Divulgazione: 16/09/2026
• Moderazione: accettato
• Voce: VDB-405524
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27554
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27554/