Critical Remote Code Execution Vulnerability Disclosed on U.S. Election Assistance Commission Website

AI 摘要

一句话摘要: 美国选举协助委员会网站应用被曝未认证远程代码执行漏洞，已在中期选举前修复。 关键事实: 安全公司XBOW发现EAC公共Web应用存在未认证严重远程代码执行漏洞，攻击者可获取后端容器root权限并访问受保护资源及外部网络，EAC核实后已在联邦中期选举前完成修补。 涉及主体: XBOW，美国选举协助委员会（EAC） 可能影响: 凸显选举相关基础设施Web应用的安全风险，提醒政府与公共部门加强漏洞披露与应急修补机制。 是否值得继续跟踪: 是，因涉及美国选举基础设施安全，后续可能有更多漏洞披露或攻击面评估。 噪音/炒作风险: 低，漏洞已按披露政策报告并完成修补，且明确不涉及投票机或选民登记系统，信息具体可核实。