XBOW 披露美国选举援助委员会 Web 应用漏洞并完成修复
--
10 月 29 日,网络安全公司 XBOW 披露美国选举援助委员会(EAC)一款 Web 应用存在严重远程代码执行漏洞,该漏洞不涉及投票机或选民登记系统。攻击者曾可通过构造 Web 请求以 root 权限在后端容器执行代码,XBOW 报告后,美国选举援助委员会已完成修复。
10 月 29 日,网络安全公司 XBOW 披露美国选举援助委员会(EAC)一款 Web 应用存在严重远程代码执行漏洞,该漏洞不涉及投票机或选民登记系统。攻击者曾可通过构造 Web 请求以 root 权限在后端容器执行代码,XBOW 报告后,美国选举援助委员会已完成修复。