Qué es y cómo funciona la falla
La vulnerabilidad CVE-2026-91869 afecta a IBM Security QRadar EDR. Se trata de una omisión de restricciones de seguridad debido a una limitación de tasa (rate limiting) inadecuada en el proceso de verificación de contraseñas de un solo uso basadas en tiempo (TOTP). Esto podría permitir que un atacante remoto ya autenticado intente eludir esta capa de seguridad.
Productos y versiones afectadas
La vulnerabilidad está presente en las versiones de IBM Security QRadar EDR desde la 3.12 hasta la 3.12.26.
Impacto y severidad
La puntuación CVSS asignada es 8.1 (Alta). El INCIBE-CERT de España clasifica su severidad como P (Prioritaria). La clase de vulnerabilidad asociada es CWE-307: Improper Restriction of Excessive Authentication Attempts.
Explotación y exposición
Según datos de Shodan, actualmente hay 0 hosts indexados detectados con esta vulnerabilidad, lo que sugiere un volumen bajo de sistemas expuestos directamente en internet.
| CVE | CVE-2026-91869 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.1 / 10 |
| CWE | CWE-307 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).