CVE-2026-27559 in ICE2-8IOL1-G65L-V1Dinformazioni

Riassunto

di VulDB • 16/09/2026

Un attaccante remoto con privilegi limitati può sfruttare una vulnerabilità di command injection nell'endpoint /api/status/data inviando una richiesta GET manipolata ad hoc con credenziali utente, consentendo l'esecuzione di comandi con privilegi di root sul dispositivo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

CERTVDE

Prenotare

20/02/2026

Divulgazione

16/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!