آخرین اخبار
همهٔ اخبار
مدیریت آسیب‌پذیری گزارش بحرانیت ۲/۱۰

آسیب‌پذیری DoS در IBM Process Mining به دلیل نقص در محدودسازی نرخ ارسال ایمیل (CVE-2026-93005)

موجودیت IBM Process Mining ۲ مطلب دیگر دربارهٔ IBM ←

در نسخه‌های 2.0.0 تا 2.2.1 نرم‌افزار IBM Process Mining، یک آسیب‌پذیری امنیتی شناسایی شده است که می‌تواند منجر به ایجاد وضعیت عدم دسترسی یا Denial of Service (DoS) شود.

جزئیات فنی

این نقص امنیتی ناشی از عدم پیاده‌سازی صحیح محدودسازی نرخ (Rate Limiting) در سیستم اعلان‌های ایمیلی است. در نتیجه، یک مهاجم که دارای دسترسی احراز هویت شده (Authenticated Attacker) می‌تواند با سوءاستفاده از این نقص، تعداد بسیار زیادی ایمیل را به گیرندگان هدف ارسال کرده و باعث اختلال در سرویس شود.