美國選舉援助委員會網站遭披露存在嚴重遠程代碼執行漏洞

ChainCatcher 消息，網路安全公司 XBOW 發文披露，其在美國選舉援助委員會（EAC）的一款公開 Web 應用中發現一個未經身份驗證即可利用的嚴重級別遠程代碼執行漏洞。該應用用於資源與物流計算，並非投票機或選民登記系統。

漏洞可能允許攻擊者通過構造特定 Web 請求，以 root 權限在後端容器中執行代碼，並訪問本地受保護資源及外部網路。XBOW 表示，已依據 EAC 公布的漏洞披露政策報告該問題，經 EAC 團隊驗證後，漏洞已於美國聯邦中期選舉之前修復。