← לוח פגיעויות

CVE-2026-27562

גבוהה 7.2

תיאור (מקור, אנגלית)

A high-privileged remote attacker can exploit a command injection vulnerability in the /api/iodd/config endpoint by sending a crafted PUT request with admin credentials allowing execution of commands with root privileges on the device.

מדדים

CVSS 3.1
7.2 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
2% (אחוזון 100) נכון ל-19/9/2026
CWE
CWE-78

קישורים