XBOW披露美選舉援助委員會Web應用嚴重RCE漏洞已修復

金色財經報道，10月29日，網絡安全公司XBOW披露，美國選舉援助委員會（EAC）一款公開Web應用存在未授權嚴重遠程代碼執行漏洞，可用於資源與物流計算，不涉及投票機或選民登記系統。攻擊者可通過構造Web請求以root權限在後端容器執行代碼，並訪問本地受保護資源及外部網絡。XBOW依EAC披露政策報告，EAC驗證後於美國聯邦中期選舉前完成修復。