CVE-2026-27563 in ICE2-8IOL1-G65L-V1D

Sumário

de VulDB • 18/09/2026

Un attaccante remoto con privilegi elevati può sfruttare una vulnerabilità di command injection nell'endpoint /api/datastorage/data inviando una richiesta GET manipolata ad hoc con credenziali di amministratore, consentendo l'esecuzione di comandi con privilegi root sul dispositivo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: CERTVDE
• Reservar: 20/02/2026
• Divulgação: 16/09/2026
• Moderação: aceite
• Entrada: VDB-405538
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.02023
• KEV: não
• Atividades: baixo
• Sector: Agriculture, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27563
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27563/