Odaily星球日報訊 網絡安全公司 XBOW 發文披露，其在美國選舉援助委員會（EAC）的一款公開 Web 應用中發現一個無需身份驗證即可利用的嚴重級別遠程代碼執行漏洞。該應用用於資源與物流計算，並非投票機或選民登記系統。漏洞可能允許攻擊者通過構造特定 Web 請求，以 root 權限在後端容器中執行代碼，並訪問本地受保護資源及外部網絡。XBOW 表示，已依據 EAC 公布的漏洞披露政策報告該問題，經 EAC 團隊驗證後，漏洞已於美國聯邦中期選舉之前修復。
美國選舉援助委員會網站發現嚴重遠端程式碼執行漏洞
KuCoinFlash分享
精華摘要
XBOW 表示，美國選舉援助委員會使用的公共網頁應用程式中發現了一個關鍵的未認證遠端程式碼執行漏洞。該漏洞與投票系統無關，可能導致對後端資源和外部網路的存取。此漏洞已根據 EAC 的披露政策報告，並在中期選舉前修復。隨著流動性與加密貨幣市場持續面臨監管審查，此類事件突顯了在網絡基礎設施中強化安全的必要性，與即將推出的 MiCA（歐盟加密資產市場法規）等框架一致。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。