bibibi.cc正在加载…
XBOW称EAC一款公开Web应用曾存在无需认证的严重远程代码执行漏洞，现已修复。
美国选举援助委员会网站遭披露存在严重远程代码执行漏洞
PANews 10月31日消息，网络安全公司 XBOW 发文披露，其在美国选举援助委员会（EAC）的一款公开 Web 应用中发现一个未经身份验证即可利用的严重级别远程代码执行漏洞。该应用用于资源与物流计算，并非投票机或选民登记系统。漏洞可能允许攻击者通过构造特定 Web 请求，以 root 权限在后端容器中执行代码，并访问本地受保护资源及外部网络。XBOW 表示，已依据 EAC 公布的漏洞披露政策报告该问题，经 EAC 团队验证后，漏洞已于美国联邦中期选举之前修复。
原文链接：https://www.panewslab.com/zh/articles/01a18d8c-2042-769f-8085-e27e9da1ac76
网络安全公司XBOW披露，在美国选举援助委员会（EAC）的一款公开Web应用中发现严重级别远程代码执行漏洞。
据披露，该漏洞无需身份验证即可利用。
涉事应用用于资源与物流计算，并非投票机或选民登记系统。
漏洞可能允许攻击者构造特定Web请求，以root权限在后端容器中执行代码，并访问本地受保护资源及外部网络。
XBOW表示已依据EAC公布的漏洞披露政策报告问题；经EAC团队验证后，漏洞已在美国联邦中期选举之前修复。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
远程代码执行意味着攻击者可能通过网络让服务器运行其指定的代码。这里的风险更高之处在于无需登录，并可能取得root权限。不过，报道明确指出涉事应用用于资源与物流计算，不是投票机或选民登记系统，且漏洞据称已经修复。
如果该漏洞在修复前被成功利用，攻击者可能控制后端容器、读取本地受保护资源，或连接外部网络。
新手应关注“无需认证”“远程代码执行”和“root权限”这三个高风险信号，同时区分涉事Web应用与投票机、选民登记系统。
正在加载事件时间线…