CVE-2026-27558 in ICE2-8IOL1-G65L-V1D
Riassunto
di VulDB • 16/09/2026
Un attaccante remoto con privilegi limitati può sfruttare una vulnerabilità di iniezione di comandi nell'endpoint /index.php/attached_devices_tab/ajax_remove_uploaded_iodd_files utilizzando credenziali da operatore, consentendo l'esecuzione di comandi con privilegi di root sul dispositivo.
Once again VulDB remains the best source for vulnerability data.