Threat Investigation
Tanıtım talep edin

CVE-2026-27551

Yüksek

Açıklama

Düşük yetkili uzak bir saldırgan, kullanıcı kimlik bilgilerini kullanarak /index.php/ajax/parameterManage uç noktasındaki bir komut enjeksiyonu zafiyetinden yararlanabilir ve cihaz üzerinde root yetkileriyle komutlar çalıştırabilir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünICE2-8IOL1-G65L-V1D
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • Pepperl+Fuchs ICE2-8IOL1-G65L-V1D1.7.4 ya da sonraki bir sürüm
  • Pepperl+Fuchs ICE2-8IOL-G65L-V1D1.7.4 ya da sonraki bir sürüm
  • Pepperl+Fuchs ICE2-8IOL-K45P-RJ451.7.4 ya da sonraki bir sürüm
  • Pepperl+Fuchs ICE2-8IOL-K45S-RJ451.7.4 ya da sonraki bir sürüm
  • Pepperl+Fuchs ICE3-8IOL1-G65L-V1D1.7.4 ya da sonraki bir sürüm
  • Pepperl+Fuchs ICE3-8IOL-G65L-V1D1.7.4 ya da sonraki bir sürüm
  • Pepperl+Fuchs ICE3-8IOL-G65L-V1D-Y1.7.4 ya da sonraki bir sürüm
  • Pepperl+Fuchs ICE3-8IOL-K45P-RJ451.7.4 ya da sonraki bir sürüm
  • Pepperl+Fuchs ICE3-8IOL-K45S-RJ451.7.4 ya da sonraki bir sürüm
  • Phoenix Contact IOL MA8 PN DI81.7.4 ya da sonraki bir sürüm
  • Phoenix Contact IOL MA8 EIP DI81.7.4 ya da sonraki bir sürüm
  • Carlo Gavazzi Automation YL212CEI8M1IO1.7.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Pepperl+Fuchs ICE2-8IOL1-G65L-V1D1.0.0 ≤ v < 1.7.41.7.4
Pepperl+Fuchs ICE2-8IOL-G65L-V1D1.0.0 ≤ v < 1.7.41.7.4
Pepperl+Fuchs ICE2-8IOL-K45P-RJ451.0.0 ≤ v < 1.7.41.7.4
Pepperl+Fuchs ICE2-8IOL-K45S-RJ451.0.0 ≤ v < 1.7.41.7.4
Pepperl+Fuchs ICE3-8IOL1-G65L-V1D1.0.0 ≤ v < 1.7.41.7.4
Pepperl+Fuchs ICE3-8IOL-G65L-V1D1.0.0 ≤ v < 1.7.41.7.4
Pepperl+Fuchs ICE3-8IOL-G65L-V1D-Y1.0.0 ≤ v < 1.7.41.7.4
Pepperl+Fuchs ICE3-8IOL-K45P-RJ451.0.0 ≤ v < 1.7.41.7.4
Pepperl+Fuchs ICE3-8IOL-K45S-RJ451.0.0 ≤ v < 1.7.41.7.4
Phoenix Contact IOL MA8 PN DI81.0.0 ≤ v < 1.7.41.7.4
Phoenix Contact IOL MA8 EIP DI81.0.0 ≤ v < 1.7.41.7.4
Carlo Gavazzi Automation YL212CEI8M1IO1.0.0 ≤ v < 1.7.41.7.4
Carlo Gavazzi Automation YN115CEI8RPIO1.0.0 ≤ v < 1.7.41.7.4
Carlo Gavazzi Automation YL212CPN8M1IO1.0.0 ≤ v < 1.7.41.7.4
Carlo Gavazzi Automation YN115CPN8RPIO1.0.0 ≤ v < 1.7.41.7.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.