Odaily Planet Daily News: Ang网络安全公司 na XBOW ay nag-post ng isang pahayag na naglalahad ng isang malubhang remote code execution vulnerability na maaaring pagsamantalahan nang walang pagpapatotoo sa isang pampublikong web application ng U.S. Election Assistance Commission (EAC). Ang aplikasyon ay ginagamit para sa pagkalkula ng mga yaman at logistik, at hindi isang voting machine o sistema ng pagpaparehistro ng boto. Ang vulnerability ay maaaring magbigay-daan sa mga hacker na pagsamantalahan ang pamamagitan ng pagbuo ng partikular na web request upang pagsamantalahan ang code sa backend container nang may root privileges, at makakuha ng access sa lokal na protected resources at external network. Sinabi ng XBOW na ipinahayag nila ang problema batay sa EAC’s vulnerability disclosure policy, at matapos ma-verify ng EAC team, ay na-repair na ang vulnerability bago ang U.S. midterm elections.
Mahalagang Vulnerability sa Remote Code Execution na Natuklasan sa Website ng U.S. Election Assistance Commission
KuCoinFlashI-share
Summary
Natuklasan ni XBOW ang isang kritikal na unauthenticated remote code execution vulnerability sa isang pampublikong web app na ginagamit ng U.S. Election Assistance Commission. Ang kamalian, na walang kaugnayan sa mga sistema ng boto, ay nagbigay-daan sa posibleng pag-access sa mga backend resource at panlabas na network. Ipinaghayag ang vulnerability ayon sa patakaran ng paghahayag ng EAC at pinatch bago ang midterms. Habang patuloy ang pagmamasid sa regulasyon sa likwididad at crypto markets, ipinapakita ng ganitong insidente ang pangangailangan para sa matibay na seguridad sa web infrastructure, na nagsasabay sa mga darating na framework tulad ng MiCA (EU Markets in Crypto-Assets Regulation).
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.