เว็บไซต์คณะกรรมการช่วยเหลือการเลือกตั้งของสหรัฐฯ พบช่องโหว่ร้ายแรงในการดำเนินการรหัสจากระยะไกล

บริษัทความปลอดภัยทางไซเบอร์ XBOW พบช่องโหว่ร้ายแรงในการดำเนินการรหัสจากระยะไกลในแอปพลิเคชันเว็บสาธารณะของคณะกรรมการช่วยเหลือการเลือกตั้ง (EAC) ซึ่งช่องโหว่นี้สามารถถูกใช้โดยผู้ใช้ที่ไม่ได้รับการตรวจสอบ แอปพลิเคชันนี้ใช้สำหรับการคำนวณทรัพยากรและโลจิสติกส์ ไม่ใช่ระบบเครื่องลงคะแนนหรือการลงทะเบียนผู้มีสิทธิเลือกตั้ง ผู้โจมตีสามารถสร้างคำขอเว็บเฉพาะเพื่อดำเนินการรหัสด้วยสิทธิ์ root ในคอนเทนเนอร์ด้านหลัง เข้าถึงทรัพยากรที่ได้รับการป้องกันในท้องถิ่นและเครือข่ายภายนอก XBOW ได้รายงานปัญหานี้ตามนโยบายการเปิดเผยช่องโหว่ที่ EAC ประกาศ หลังจากที่ทีม EAC ได้ตรวจสอบแล้ว ช่องโหว่นี้ได้รับการแก้ไขก่อนการเลือกตั้งกลางเทอมของสหรัฐฯ