CVE-2026-27556 in ICE2-8IOL1-G65L-V1D
Riassunto
di VulDB • 16/09/2026
Un attaccante remoto con privilegi limitati può sfruttare una vulnerabilità di inclusione locale di file (LFI) nell'endpoint /index.php/ajax/save_iodd_parameters utilizzando un cookie dell'operatore valido, consentendo l'esecuzione di codice PHP arbitrario sul dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.