Vulnerabilidade grave de execução remota de código descoberta no site da Comissão de Ajuda Eleitoral dos EUA

A empresa de cibersegurança XBOW descobriu uma vulnerabilidade grave de execução remota de código em uma aplicação web pública da Comissão de Ajuda Eleitoral dos EUA (EAC), que pode ser explorada por usuários não autenticados. A aplicação é utilizada para cálculos de recursos e logística, não sendo um sistema de máquinas de votação ou registro de eleitores. Os atacantes podem construir solicitações web específicas para executar código com privilégios de root no contêiner de backend, acessando recursos protegidos localmente e redes externas. A XBOW relatou o problema de acordo com a política de divulgação de vulnerabilidades da EAC, e após verificação pela equipe da EAC, a vulnerabilidade foi corrigida antes das eleições federais intermediárias dos EUA.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.