XBOW披露美选举援助委员会Web应用严重RCE漏洞已修复

金色财经报道，10月29日，网络安全公司XBOW披露，美国选举援助委员会（EAC）一款公开Web应用存在未授权严重远程代码执行漏洞，可用于资源与物流计算，不涉及投票机或选民登记系统。攻击者可通过构造Web请求以root权限在后端容器执行代码，并访问本地受保护资源及外部网络。XBOW依EAC披露政策报告，EAC验证后于美国联邦中期选举前完成修复。