美国选举援助委员会网站遭披露存在严重远程代码执行漏洞

오데일리(Odaily) 보도에 따르면, 사이버 보안 기업 XBOW는 미국 선거지원위원회(EAC)의 공개 웹 애플리케이션 중 하나에서 인증 없이 악용 가능한 심각한 수준의 원격 코드 실행 취약점을 발견했다고 밝혔습니다. 해당 애플리케이션은 자원 및 물류 계산에 사용되는 것으로, 투표기나 유권자 등록 시스템은 아닙니다. 이 취약점을 통해 공격자는 특정 웹 요청을 구성하여 백엔드 컨테이너에서 root 권한으로 코드를 실행하고, 로컬의 보호된 리소스 및 외부 네트워크에 접근할 수 있을 가능성이 있습니다. XBOW는 EAC가 공개한 취약점 공개 정책에 따라 해당 문제를 보고했으며, EAC 팀의 검증 후 취약점은 미국 연방 중간선거 이전에 수정되었다고 밝혔습니다.