Odaily Planet Daily rapporte que la société de cybersécurité XBOW a révélé dans un article l'existence d'une vulnérabilité critique d'exécution de code à distance, exploitables sans authentification, dans une application Web publique de la Commission d'aide aux élections américaine (EAC). Cette application est utilisée pour le calcul des ressources et de la logistique, et non pour les machines de vote ou les systèmes d'inscription des électeurs. La vulnérabilité pourrait permettre à un attaquant d'exécuter du code avec les privilèges root dans un conteneur backend en envoyant une requête Web spécialement conçue, accédant ainsi aux ressources locales protégées et au réseau externe. XBOW a signalé ce problème conformément à la politique de divulgation de vulnérabilités publiée par l'EAC ; après vérification par l'équipe de l'EAC, la faille a été corrigée avant les élections mi-mandat aux États-Unis.
Vulnérabilité critique d'exécution à distance découverte sur le site Web de la Commission d'aide aux élections américaines
KuCoinFlashPartager
Résumé
Une vulnérabilité critique d'exécution de code à distance non authentifiée a été découverte dans une application web publique utilisée par la Commission américaine d'aide aux élections, selon XBOW. Cette faille, non liée aux systèmes de vote, permettait un accès potentiel aux ressources backend et aux réseaux externes. La vulnérabilité a été signalée conformément à la politique de divulgation de l'EAC et corrigée avant les élections de mi-mandat. Alors que la liquidité et les marchés cryptos font toujours l'objet d'une surveillance réglementaire, de tels incidents soulignent la nécessité d'une sécurité robuste dans les infrastructures web, en accord avec les cadres à venir comme le MiCA (Réglementation européenne sur les marchés des actifs cryptographiques).
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.