Odaily Planet Daily báo cáo: Công ty an ninh mạng XBOW đã công bố bài viết tiết lộ một lỗ hổng thực thi mã từ xa cấp độ nghiêm trọng có thể khai thác mà không cần xác thực trong một ứng dụng web công khai của Ủy ban Hỗ trợ Bầu cử Hoa Kỳ (EAC). Ứng dụng này được sử dụng để tính toán tài nguyên và hậu cần, không phải là máy bỏ phiếu hoặc hệ thống đăng ký cử tri. Lỗ hổng có thể cho phép kẻ tấn công thực thi mã với quyền root trong container backend thông qua việc tạo các yêu cầu web đặc biệt, đồng thời truy cập vào các tài nguyên được bảo vệ cục bộ và mạng bên ngoài. XBOW cho biết đã báo cáo vấn đề này theo chính sách tiết lộ lỗ hổng do EAC công bố, và sau khi đội ngũ EAC xác minh, lỗ hổng đã được khắc phục trước cuộc bầu cử giữa nhiệm kỳ liên bang của Hoa Kỳ.
Tìm thấy lỗ hổng thực thi mã từ xa nghiêm trọng trên trang web của Ủy ban Hỗ trợ Bầu cử Hoa Kỳ
KuCoinFlashChia sẻ
Tóm tắt
Theo XBOW, một lỗ hổng thực thi mã từ xa không xác thực nghiêm trọng đã được phát hiện trong một ứng dụng web công cộng được Ủy ban Hỗ trợ Bầu cử Hoa Kỳ sử dụng. Lỗ hổng này, không liên quan đến hệ thống bỏ phiếu, cho phép truy cập tiềm năng vào các tài nguyên backend và mạng bên ngoài. Lỗ hổng đã được báo cáo theo chính sách tiết lộ của EAC và được vá trước kỳ bầu cử giữa nhiệm kỳ. Khi thanh khoản và thị trường tiền mã hóa tiếp tục chịu sự giám sát quy định, các sự cố như vậy làm nổi bật nhu cầu về bảo mật mạnh mẽ trong cơ sở hạ tầng web, phù hợp với các khung quy định sắp tới như MiCA (Quy định Thị trường Tài sản Tiền mã hóa của EU).
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.