CVE-2026-27558 in ICE2-8IOL1-G65L-V1D

Tóm tắt

Bởi VulDB • 16/09/2026

Một kẻ tấn công từ xa có đặc quyền thấp có thể khai thác một lỗ hổng chèn lệnh trong điểm cuối `/index.php/attached_devices_tab/ajax_remove_uploaded_iodd_files` bằng cách sử dụng thông tin đăng nhập của operator, cho phép thực thi các lệnh với đặc quyền root trên thiết bị.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: CERTVDE
• Đặt trước: 20/02/2026
• Tiết lộ: 16/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-405525
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27558
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27558/