CVE-2026-27564
Yüksək
Təsvir
Yüksək imtiyazlara malik uzaq hücumçu, admin etibarlılıqları ilə PUT sorğusu göndərərək /api/datastorage/data son nöqtəsindəki əmr inyeksiyası zəifliyindən istifadə edə bilər ki, bu da cihazda root imtiyazları ilə əmrlərin icrasına şərait yaradır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulICE2-8IOL1-G65L-V1D
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Pepperl+Fuchs ICE2-8IOL1-G65L-V1D1.7.4 və ya daha yeni versiya
- Pepperl+Fuchs ICE2-8IOL-G65L-V1D1.7.4 və ya daha yeni versiya
- Pepperl+Fuchs ICE2-8IOL-K45P-RJ451.7.4 və ya daha yeni versiya
- Pepperl+Fuchs ICE2-8IOL-K45S-RJ451.7.4 və ya daha yeni versiya
- Pepperl+Fuchs ICE3-8IOL1-G65L-V1D1.7.4 və ya daha yeni versiya
- Pepperl+Fuchs ICE3-8IOL-G65L-V1D1.7.4 və ya daha yeni versiya
- Pepperl+Fuchs ICE3-8IOL-G65L-V1D-Y1.7.4 və ya daha yeni versiya
- Pepperl+Fuchs ICE3-8IOL-K45P-RJ451.7.4 və ya daha yeni versiya
- Pepperl+Fuchs ICE3-8IOL-K45S-RJ451.7.4 və ya daha yeni versiya
- Phoenix Contact IOL MA8 PN DI81.7.4 və ya daha yeni versiya
- Phoenix Contact IOL MA8 EIP DI81.7.4 və ya daha yeni versiya
- Carlo Gavazzi Automation YL212CEI8M1IO1.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Pepperl+Fuchs ICE2-8IOL1-G65L-V1D | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Pepperl+Fuchs ICE2-8IOL-G65L-V1D | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Pepperl+Fuchs ICE2-8IOL-K45P-RJ45 | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Pepperl+Fuchs ICE2-8IOL-K45S-RJ45 | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Pepperl+Fuchs ICE3-8IOL1-G65L-V1D | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Pepperl+Fuchs ICE3-8IOL-G65L-V1D | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Pepperl+Fuchs ICE3-8IOL-G65L-V1D-Y | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Pepperl+Fuchs ICE3-8IOL-K45P-RJ45 | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Pepperl+Fuchs ICE3-8IOL-K45S-RJ45 | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Phoenix Contact IOL MA8 PN DI8 | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Phoenix Contact IOL MA8 EIP DI8 | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Carlo Gavazzi Automation YL212CEI8M1IO | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Carlo Gavazzi Automation YN115CEI8RPIO | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Carlo Gavazzi Automation YL212CPN8M1IO | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Carlo Gavazzi Automation YN115CPN8RPIO | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.