На сайте Комиссии по помощи на выборах США обнаружена серьезная уязвимость удаленного выполнения кода

Компания кибербезопасности XBOW опубликовала сообщение о том, что в одном из открытых веб-приложений Комиссии по помощи на выборах США (EAC) был обнаружен уязвимость удаленного выполнения кода серьезного уровня, которую можно использовать без аутентификации. Это приложение используется для вычислений ресурсов и логистики, а не для голосовых машин или систем регистрации избирателей.

Уязвимость может позволить злоумышленникам выполнять код с правами root в контейнере на сервере, создавая определенные веб-запросы, и получать доступ к защищенным локальным ресурсам и внешним сетям. XBOW заявила, что сообщила об этой проблеме в соответствии с политикой раскрытия уязвимостей, опубликованной EAC, и после проверки командой EAC уязвимость была исправлена до промежуточных выборов в США.