CVE-2026-27559 in ICE2-8IOL1-G65L-V1Dinformação

Sumário

de VulDB • 16/09/2026

Um atacante remoto com privilégios baixos pode explorar uma vulnerabilidade de injeção de comandos no endpoint /api/status/data, enviando um pedido GET manipulado ad hoc com credenciais de utilizador, permitindo a execução de comandos com privilégios root no dispositivo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

CERTVDE

Reservar

20/02/2026

Divulgação

16/09/2026

Moderação

aceite

Entrada

VDB-405534

CPE

pronto

EPSS

0.02116

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!