Odaily Planet Daily News: A cybersecurity company, XBOW, disclosed in a post that it found a critical remote code execution vulnerability in a public web application of the U.S. Election Assistance Commission (EAC), exploitable without authentication. The application is used for resource and logistics calculations, not for voting machines or voter registration systems. The vulnerability could allow attackers to execute code with root privileges inside the backend container by crafting specific web requests, gaining access to local protected resources and external networks. XBOW stated that it reported the issue in accordance with the EAC’s published vulnerability disclosure policy, and after verification by the EAC team, the vulnerability was patched prior to the U.S. midterm elections.
Vulnerabilidade crítica de execução remota de código encontrada no site da Comissão de Assistência Eleitoral dos EUA
KuCoinFlashCompartilhar
Resumo
Uma vulnerabilidade crítica de execução remota de código não autenticada foi encontrada em um aplicativo web público utilizado pela Comissão de Assistência Eleitoral dos EUA, segundo a XBOW. A falha, não relacionada a sistemas de votação, permitia acesso potencial a recursos de backend e redes externas. A vulnerabilidade foi relatada conforme a política de divulgação da EAC e corrigida antes das eleições de meio de mandato. À medida que a liquidez e os mercados de criptomoedas continuam sob escrutínio regulatório, tais incidentes destacam a necessidade de segurança robusta na infraestrutura web, alinhando-se com frameworks futuros como o MiCA (Regulamento de Mercados de Ativos Criptográficos da UE).
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.