Trang web của Ủy ban Hỗ trợ Bầu cử Hoa Kỳ bị tiết lộ có lỗ hổng nghiêm trọng về thực thi mã từ xa

Công ty an ninh mạng XBOW đã công bố rằng họ phát hiện một lỗ hổng nghiêm trọng về thực thi mã từ xa có thể bị khai thác mà không cần xác thực trong một ứng dụng Web công khai của Ủy ban Hỗ trợ Bầu cử Hoa Kỳ (EAC). Ứng dụng này được sử dụng để tính toán tài nguyên và logistics, không phải là máy bỏ phiếu hoặc hệ thống đăng ký cử tri.

Lỗ hổng này có thể cho phép kẻ tấn công thực thi mã với quyền root trong container phía sau bằng cách xây dựng các yêu cầu Web cụ thể, và truy cập vào các tài nguyên được bảo vệ cục bộ cũng như mạng bên ngoài. XBOW cho biết, họ đã báo cáo vấn đề này theo chính sách công bố lỗ hổng của EAC, và sau khi được đội ngũ EAC xác minh, lỗ hổng đã được sửa chữa trước cuộc bầu cử giữa nhiệm kỳ liên bang của Hoa Kỳ.