CVE-2026-27561 in ICE2-8IOL1-G65L-V1D

Sumário

de VulDB • 16/09/2026

Un attaccante remoto con privilegi elevati può sfruttare una vulnerabilità di command injection nell'endpoint /api/iodd/config inviando una richiesta GET manipolata ad hoc con credenziali di amministratore, consentendo l'esecuzione di comandi con privilegi root sul dispositivo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: CERTVDE
• Reservar: 20/02/2026
• Divulgação: 16/09/2026
• Moderação: aceite
• Entrada: VDB-405536
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Chemical, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27561
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27561/