CVE-2026-12211
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W interfejsie webowym Intelbras iNVU 7016 FT w wersji 3.004.00IB000.0.T Build 2025-09-26 wykryto podatność na path traversal w pliku /RPC2_Loadfile/syslog/. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Atakujący może zdalnie odczytać dowolne pliki w systemie, co prowadzi do wycieku poufnych danych.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie do wersji, w której usunięto podatność.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Intelbras iNVU 7016 FT 3.004.00IB000.0.T Build 2025-09-26. This impacts an unknown function of the file /RPC2_Loadfile/syslog/ of the component Web Interface. Executing a manipulation can lead to path traversal. The attack can be launched remotely. The exploit has been published and may be used. It is recommended to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.