美国选举援助委员会网站遭披露存在严重远程代码执行漏洞
更新时间：2026-10-30 19:46
Odaily星球日报讯 网络安全公司 XBOW 发文披露，其在美国选举援助委员会（EAC）的一款公开 Web 应用中发现一个未经身份验证即可利用的严重级别远程代码执行漏洞。该应用用于资源与物流计算，并非投票机或选民登记系统。漏洞可能允许攻击者通过构造特定 Web 请求，以 root 权限在后端容器中执行代码，并访问本地受保护资源及外部网络。XBOW 表示，已依据 EAC 公布的漏洞披露政策报告该问题，经 EAC 团队验证后，漏洞已于美国联邦中期选举之前修复。
本文由网站用户发布，不代表炒久币网立场，转载联系作者并注明出处：https://www.chaobtc.com/kx/64929.html
