¿Qué es esta vulnerabilidad?
El CVE-2026-9821 es una vulnerabilidad de inyección de datos en archivos de registro (CWE-117) que afecta a IBM Cyber Fraud en sus versiones 1.0.0 hasta 1.1.0. Permite que un usuario no autorizado inyecte datos en mensajes de log debido a una neutralización incorrecta de elementos especiales cuando se escriben en los archivos de registro.
Impacto y exposición
La vulnerabilidad tiene una puntuación CVSS de 5.3 (severidad media). Según Shodan, actualmente hay 0 hosts expuestos en internet con esta vulnerabilidad detectada, lo que indica un bajo volumen de sistemas directamente accesibles. INCIBE-CERT de España la clasifica con severidad P (precaución).
¿Qué hacer?
Los administradores de sistemas que utilicen IBM Cyber Fraud en las versiones afectadas deben consultar con IBM sobre actualizaciones o parches disponibles para mitigar esta vulnerabilidad.
| CVE | CVE-2026-9821 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.3 / 10 |
| CWE | CWE-117 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).