Odaily Planet Daily: Компанія з кібербезпеки XBOW опублікувала повідомлення про виявлення критичного вразливого місця виконання віддаленого коду без автентифікації у публічній веб-застосунку Комітету з допомоги виборам (EAC) США. Цей застосунок використовується для розрахунків ресурсів та логістики, а не для голосування або реєстрації виборців. Вразливість може дозволити зловмисникам виконувати код з правами root у бекенд-контейнері шляхом формування спеціальних веб-запитів, отримуючи доступ до локальних захищених ресурсів та зовнішньої мережі. XBOW повідомила про цю проблему відповідно до політики розкриття вразливостей, опублікованої EAC; після перевірки командою EAC вразливість була усунена до середніх виборів у США.
Критична вразливість виконання віддаленого коду виявлена на веб-сайті Комісії з допомоги виборам США
KuCoinFlashПоділитися
Короткий зміст
За даними XBOW, у публічній веб-застосунку, що використовується Комісією з допомоги виборам США, було виявлено критичну вразливість виконання віддаленого коду без автентифікації. Ця недолік, що не пов’язаний із виборчими системами, дозволяв отримати потенційний доступ до бекенд-ресурсів та зовнішніх мереж. Вразливість була повідомлена відповідно до політики розкриття інформації EAC і усунена до середніх виборів. Оскільки ліквідність та криптовалютні ринки продовжують зазнавати регуляторного нагляду, такі інциденти підкреслюють необхідність надійної безпеки веб-інфраструктури, що відповідає майбутнім рамкам, таким як MiCA (Європейський регламент ринків криптоактивів).
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.