美国選舉援助委員會網站遭披露存在嚴重遠端程式碼執行漏洞

Odaily星球日報訊 網路安全公司 XBOW 發文披露，其在美國選舉援助委員會（EAC）的一款公開 Web 應用中發現一個未經身分驗證即可利用的嚴重級別遠端程式碼執行漏洞。該應用於資源與物流計算，並非投票機或選民登記系統。漏洞可能允許攻擊者透過建構特定 Web 請求，以 root 權限在後端容器中執行程式碼，並存取本機受保護資源及外部網路。XBOW 表示，已依據 EAC 公布的漏洞披露政策報告該問題，經 EAC 團隊驗證後，漏洞已於美國聯邦中期選舉之前修復。