CVE-2026-27557
Yüksek
Açıklama
Kimliği doğrulanmamış uzak bir saldırgan, /index.php/view_uploaded_iodd_file uç noktasındaki bir path traversal zafiyetini istismar ederek SSH sunucusunun özel anahtarlarının okunmasına neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünICE2-8IOL1-G65L-V1D
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Zayıflık türüCWE-35CWE-35
Nasıl düzeltilir
Güncelleyin
- Pepperl+Fuchs ICE2-8IOL1-G65L-V1D1.7.4 ya da sonraki bir sürüm
- Pepperl+Fuchs ICE2-8IOL-G65L-V1D1.7.4 ya da sonraki bir sürüm
- Pepperl+Fuchs ICE2-8IOL-K45P-RJ451.7.4 ya da sonraki bir sürüm
- Pepperl+Fuchs ICE2-8IOL-K45S-RJ451.7.4 ya da sonraki bir sürüm
- Pepperl+Fuchs ICE3-8IOL1-G65L-V1D1.7.4 ya da sonraki bir sürüm
- Pepperl+Fuchs ICE3-8IOL-G65L-V1D1.7.4 ya da sonraki bir sürüm
- Pepperl+Fuchs ICE3-8IOL-G65L-V1D-Y1.7.4 ya da sonraki bir sürüm
- Pepperl+Fuchs ICE3-8IOL-K45P-RJ451.7.4 ya da sonraki bir sürüm
- Pepperl+Fuchs ICE3-8IOL-K45S-RJ451.7.4 ya da sonraki bir sürüm
- Phoenix Contact IOL MA8 PN DI81.7.4 ya da sonraki bir sürüm
- Phoenix Contact IOL MA8 EIP DI81.7.4 ya da sonraki bir sürüm
- Carlo Gavazzi Automation YL212CEI8M1IO1.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Pepperl+Fuchs ICE2-8IOL1-G65L-V1D | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Pepperl+Fuchs ICE2-8IOL-G65L-V1D | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Pepperl+Fuchs ICE2-8IOL-K45P-RJ45 | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Pepperl+Fuchs ICE2-8IOL-K45S-RJ45 | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Pepperl+Fuchs ICE3-8IOL1-G65L-V1D | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Pepperl+Fuchs ICE3-8IOL-G65L-V1D | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Pepperl+Fuchs ICE3-8IOL-G65L-V1D-Y | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Pepperl+Fuchs ICE3-8IOL-K45P-RJ45 | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Pepperl+Fuchs ICE3-8IOL-K45S-RJ45 | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Phoenix Contact IOL MA8 PN DI8 | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Phoenix Contact IOL MA8 EIP DI8 | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Carlo Gavazzi Automation YL212CEI8M1IO | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Carlo Gavazzi Automation YN115CEI8RPIO | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Carlo Gavazzi Automation YL212CPN8M1IO | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
| Carlo Gavazzi Automation YN115CPN8RPIO | 1.0.0 ≤ v < 1.7.4 | 1.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.