CVE

CVE-2026-97683: IBM Cyber Fraud permite a atacantes locales eludir restricciones

Qué es y cómo funciona

La vulnerabilidad CVE-2026-97683 afecta a IBM Cyber Fraud. Se trata de una falla de seguridad que podría permitir a un atacante con acceso local al sistema eludir las restricciones de seguridad. Esto ocurre debido a un contexto de seguridad mal configurado o ausente (CWE-693).

Productos y versiones afectadas

Las versiones afectadas de IBM Cyber Fraud son desde la 1.0.0 hasta la 1.1.0 inclusive.

Impacto y probabilidad de explotación

La vulnerabilidad tiene una puntuación CVSS baja de 2.5, lo que indica un impacto teórico limitado. Según datos de Shodan, actualmente hay 0 hosts expuestos en internet con esta vulnerabilidad detectada, lo que sugiere un volumen muy bajo de objetivos accesibles de forma remota. El INCIBE-CERT de España clasifica su severidad como P (baja).

CVECVE-2026-97683
SeveridadLOW
CVSS
2.5 / 10
CWECWE-693
Exposición (Shodan)sin hosts expuestos detectados actualmente

Producto afectado

IBM Cyber Fraud 1.0.0 – 1.1.0

Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).

Referencias

Fuente: INCIBE-CERT (España)