در نسخههای 2.0.0 تا 2.2.1 نرمافزار IBM Process Mining، یک آسیبپذیری امنیتی شناسایی شده است که میتواند منجر به ایجاد وضعیت عدم دسترسی یا Denial of Service (DoS) شود.
جزئیات فنی
این نقص امنیتی ناشی از عدم پیادهسازی صحیح محدودسازی نرخ (Rate Limiting) در سیستم اعلانهای ایمیلی است. در نتیجه، یک مهاجم که دارای دسترسی احراز هویت شده (Authenticated Attacker) میتواند با سوءاستفاده از این نقص، تعداد بسیار زیادی ایمیل را به گیرندگان هدف ارسال کرده و باعث اختلال در سرویس شود.