মার্কিন নির্বাচন সহায়তা কমিশনের ওয়েবসাইটে গুরুতর দূরবর্তী কোড বাস্তবায়ন দুর্বলতা পাওয়া গেছে

ওডেইলি প্ল্যানেট ডেইলি সংবাদ: সাইবার নিরাপত্তা কোম্পানি XBOW একটি পোস্টে প্রকাশ করেছে যে, তারা মার্কিন নির্বাচন সহায়তা কমিটি (EAC) এর একটি পাবলিক ওয়েব অ্যাপ্লিকেশনে একটি অনামুমতিক দূরবর্তী কোড বাস্তবায়ন দুর্বলতা আবিষ্কার করেছে। এই অ্যাপ্লিকেশনটি সম্পদ এবং লজিস্টিকস গণনার জন্য ব্যবহৃত হয়, ভোটিং মেশিন বা ভোটার নিবন্ধন সিস্টেম নয়। দুর্বলতাটি আক্রমণকারীদের বিশেষভাবে তৈরি করা ওয়েব অনুরোধের মাধ্যমে ব্যাকএন্ড কন্টেইনারে root অনুমতিতে কোড চালানোর এবং স্থানীয় সুরক্ষিত সম্পদ এবং বাইরের নেটওয়ার্কের সাথে যোগাযোগের অনুমতি দিতে পারে। XBOW জানিয়েছে যে, EAC-এর প্রকাশিত দুর্বলতা প্রকাশের নীতির ভিত্তিতে এই সমস্যা রিপোর্ট করা হয়েছে, EAC টিমের যাচাইয়ের পর, এই দুর্বলতা মার্কিন ফেডারেল মধ্যকালীন নির্বাচনের আগেই ঠিক করে দেওয়া হয়েছে।