Beveiligingsadvies

CVE-2026-27556

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-09-16 07:50:20

Laatst bijgewerkt 2026-09-16 18:36:10

Toegewezen door CERTVDE

CVSS-score 8.8

Status PUBLISHED

Beschrijving

A low-privileged remote attacker can exploit a local file inclusion vulnerability in the /index.php/ajax/save_iodd_parameters endpoint using a valid operator cookie allowing execution of arbitrary PHP code on the device.

← Alle CVE's bekijken Bekijk op cve.org ↗