Title: iNVU 7016 FT de Intelbras, Description: Se ha encontrado un fallo en Intelbras iNVU 7016 FT 3.004.00IB000.0.T Build 2025-09-26. Esto afecta a una función desconocida del archivo /RPC2_Loadfile/syslog/ del componente Interfaz Web. La ejecución de una manipulación puede llevar a un salto de ruta. El ataque puede ser lanzado remotamente. El exploit ha sido publicado y puede ser utilizado. Se recomienda actualizar el componente afectado. El proveedor fue contactado con antelación, respondió de manera muy profesional y lanzó rápidamente una versión corregida del producto afectado.

Title: iNVU 7016 FT de Intelbras, Description: Se ha encontrado un fallo en Intelbras iNVU 7016 FT 3.004.00IB000.0.T Build 2025-09-26. Esto afecta a una función desconocida del archivo /RPC2_Loadfile/syslog/ del componente Interfaz Web. La ejecución de una manipulación puede llevar a un salto de ruta. El ataque puede ser lanzado remotamente. El exploit ha sido publicado y puede ser utilizado. Se recomienda actualizar el componente afectado. El proveedor fue contactado con antelación, respondió de manera muy profesional y lanzó rápidamente una versión corregida del producto afectado.

Title: iNVU 7016 FT de Intelbras, Description: Se ha encontrado un fallo en Intelbras iNVU 7016 FT 3.004.00IB000.0.T Build 2025-09-26. Esto afecta a una función desconocida del archivo /RPC2_Loadfile/syslog/ del componente Interfaz Web. La ejecución de una manipulación puede llevar a un salto de ruta. El ataque puede ser lanzado remotamente. El exploit ha sido publicado y puede ser utilizado. Se recomienda actualizar el componente afectado. El proveedor fue contactado con antelación, respondió de manera muy profesional y lanzó rápidamente una versión corregida del producto afectado.

{"timestamp":"2026-06-15T10:34:27.235437Z","id":"CVE-2026-12211","options":[{"exploitation":"poc"},{"automatable":"no"},{"technicalImpact":"partial"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"Intelbras","product":"iNVU 7016 FT","cpes":["cpe:2.3:h:intelbras:invu_7016_ft:*:*:*:*:*:*:*:*"],"modules":["Web Interface"],"versions":[{"version":"3.004.00IB000.0.T Build 2025-09-26","status":"affected"}]}]

A flaw has been found in Intelbras iNVU 7016 FT 3.004.00IB000.0.T Build 2025-09-26. This impacts an unknown function of the file /RPC2_Loadfile/syslog/ of the component Web Interface. Executing a manipulation can lead to path traversal. The attack can be launched remotely. The exploit has been published and may be used. It is recommended to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

(AV:N/AC:L/Au:M/C:P/I:N/A:N)

CWE-22

http://api-cronos.intelbras.com.br/download/INVU/INVU7016FT/prod/INVU7016FT-2026.05.29-712953bf2bb2af7e72d0577ad5ef6455.260527.BIN

https://coaglio.com/writeups/lfi-intelbras-invu.html

https://vuldb.com/cve/CVE-2026-12211

https://vuldb.com/submit/832544

https://vuldb.com/vuln/370853

https://vuldb.com/vuln/370853/cti