bibibi.cc正在加载…
XBOW称，EAC一款公开Web应用曾存在未认证远程代码执行漏洞，现已修复。
【美国选举援助委员会网站被披露存在严重远程代码执行漏洞】
网络安全公司 XBOW 发文披露，其在美国选举援助委员会（EAC）的一款公开 Web 应用中发现一个未经身份验证即可利用的严重级别远程代码执行漏洞。该应用用于资源与物流计算，并非投票机或选民登记系统。漏洞可能允许攻击者通过构造特定 Web 请求，以 root 权限在后端容器中执行代码，并访问本地受保护资源及外部网络。XBOW 表示，已依据 EAC 公布的漏洞披露政策报告该问题，经 EAC 团队验证后，漏洞已于美国联邦中期选举之前修复。
网络安全公司XBOW称，其在美国选举援助委员会（EAC）的一款公开Web应用中发现严重级别远程代码执行漏洞。
该漏洞无需身份验证即可利用。
该应用用于资源与物流计算，并非投票机或选民登记系统。
漏洞可能允许攻击者构造特定Web请求，以root权限在后端容器中执行代码。
漏洞可能允许攻击者访问本地受保护资源及外部网络。
XBOW表示，其依据EAC公布的漏洞披露政策报告了该问题。
XBOW表示，该漏洞经EAC团队验证后，已于美国联邦中期选举之前修复。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
远程代码执行漏洞意味着攻击者可能通过网络请求让服务器运行代码。本次披露称漏洞无需登录，且可能获得后端容器的root权限，因此被描述为严重级别；材料同时明确，受影响的是资源与物流计算应用，不是投票机或选民登记系统。
公开Web应用若可被未认证攻击者以root权限执行代码，可能使本地受保护资源和外部网络面临访问风险。材料称该漏洞已经修复。
新手应区分“选举机构的网站应用存在漏洞”和“投票机或选民登记系统受影响”；现有材料明确否定了后两者属于该应用。
正在加载事件时间线…