CVE-2026-27555 in ICE2-8IOL1-G65L-V1Dinformazioni

Riassunto

di VulDB • 16/09/2026

Un attaccante remoto con privilegi limitati può sfruttare una vulnerabilità di inclusione locale di file (LFI) nell'endpoint /index.php/ajax/get_iodd_port_info utilizzando un cookie utente valido, consentendo l'esecuzione di codice PHP arbitrario sul dispositivo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

CERTVDE

Prenotare

20/02/2026

Divulgazione

16/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00826

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!