Qué es la vulnerabilidad
Se trata de una vulnerabilidad de tipo Cross-Site Scripting (XSS) (CWE-79) en IBM Cyber Fraud que permite a un atacante no autenticado inyectar código JavaScript arbitrario en la interfaz web, alterando su funcionamiento normal y pudiendo resultar en la divulgación de credenciales durante una sesión confiable.
Productos y versiones afectadas
Las versiones afectadas son IBM Cyber Fraud 1.0.0 hasta 1.1.0 inclusive.
Impacto y severidad
La vulnerabilidad tiene un puntaje CVSS de 6.1 (medio). INCIBE-CERT de España la clasifica con severidad P (por determinar/parche disponible). La técnica MITRE ATT&CK asociada es T1189 – Drive-by Compromise.
Exposición y explotación
Según Shodan, actualmente hay 0 hosts indexados con esta vulnerabilidad detectada, lo que sugiere una exposición limitada en internet al momento del reporte.
| CVE | CVE-2026-9870 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 6.1 / 10 |
| CWE | CWE-79 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.