美国选举援助委员会网站遭披露存在严重远程代码执行漏洞

ChainCatcher 消息，网络安全公司 XBOW 发文披露，其在美国选举援助委员会（EAC）的一款公开 Web 应用中发现一个未经身份验证即可利用的严重级别远程代码执行漏洞。该应用用于资源与物流计算，并非投票机或选民登记系统。

漏洞可能允许攻击者通过构造特定 Web 请求，以 root 权限在后端容器中执行代码，并访问本地受保护资源及外部网络。XBOW 表示，已依据 EAC 公布的漏洞披露政策报告该问题，经 EAC 团队验证后，漏洞已于美国联邦中期选举之前修复。