Odaily Planet Daily melaporkan bahwa perusahaan keamanan siber XBOW mengungkapkan adanya kerentanan eksekusi kode jarak jauh tingkat serius yang dapat dimanfaatkan tanpa otentikasi di salah satu aplikasi web publik milik Election Assistance Commission (EAC) Amerika Serikat. Aplikasi tersebut digunakan untuk perhitungan sumber daya dan logistik, bukan mesin pemungutan suara atau sistem pendaftaran pemilih. Kerentanan ini berpotensi memungkinkan penyerang menjalankan kode dengan hak akses root di kontainer backend melalui permintaan web yang dirancang khusus, serta mengakses sumber daya lokal yang dilindungi dan jaringan eksternal. XBOW menyatakan telah melaporkan masalah ini sesuai kebijakan pengungkapan kerentanan yang dipublikasikan oleh EAC, dan setelah diverifikasi oleh tim EAC, kerentanan tersebut telah diperbaiki sebelum pemilu paruh waktu federal Amerika Serikat.
Temukan Kerentanan Eksekusi Kode Jarak Jauh Kritis di Situs Web Komisi Bantuan Pemilu AS
KuCoinFlashBagikan
Ringkasan
Sebuah kerentanan eksekusi kode jarak jauh tanpa otentikasi yang kritis ditemukan di aplikasi web publik yang digunakan oleh Komisi Bantuan Pemilu AS, menurut XBOW. Kelemahan ini, yang tidak terkait dengan sistem pemungutan suara, memungkinkan akses potensial ke sumber daya backend dan jaringan eksternal. Kerentanan ini dilaporkan sesuai kebijakan pengungkapan EAC dan diperbaiki sebelum pemilu paruh waktu. Seiring likuiditas dan pasar kripto terus menghadapi pengawasan regulasi, insiden semacam ini menyoroti perlunya keamanan yang kuat dalam infrastruktur web, selaras dengan kerangka kerja mendatang seperti MiCA (Peraturan Pasar Aset Kripto UE).
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.