Witryna Komisji Pomocy Wyborczej USA odkrywa poważną lukę w zdalnym wykonywaniu kodu

Firma zajmująca się cyberbezpieczeństwem XBOW odkryła poważną lukę w zdalnym wykonywaniu kodu w publicznej aplikacji internetowej Komisji Pomocy Wyborczej (EAC) w USA, która może być wykorzystana przez nieautoryzowanych użytkowników. Aplikacja ta służy do obliczeń zasobów i logistyki, a nie do systemów głosowania ani rejestracji wyborców. Napastnicy mogą skonstruować określone żądanie internetowe, aby wykonać kod z uprawnieniami root w kontenerze backendowym, uzyskując dostęp do lokalnych chronionych zasobów oraz zewnętrznych sieci. XBOW zgłosiło ten problem zgodnie z polityką ujawniania luk EAC, a po weryfikacji przez zespół EAC luka została naprawiona przed amerykańskimi wyborami śródokresowymi.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.