【XBOW披露美选举援助委员会Web应用严重RCE漏洞已修复】金色财经报道，10月29日，网络安全公司XBOW披露，美国选举援助委员会（EAC）一款公开Web应用存在未授权严重远程代码执行漏洞，可用于资源与物流计算，不涉及投票机或选民登记系统。攻击者可通过构造Web请求以root权限在后端容器执行代码，并访问本地受保护资源及外部网络。XBOW依EAC披露政策报告，EAC验证后于美国联邦中期选举前完成修复。
-
ATA
$0.0006825
1.78%
-
LPT
$1.4905
-2.5%
-
XEM
$0.0003223
2.44%
-
EDGE
$0.08064
-2.93%
-
TAIKO
$0.07779
-3.27%
-
MOOV
$0.000301
1.34%
-
NERO
$0.0003646
1.3%
-
EVER
$0.0011304
11.55%
-
TFUEL
$0.008545
-2.24%
-
ORCA
$1.6511
-2.71%
-
HMSTR
$0.0001385
-3.68%
-
SLRS
$0.00014009
-0.96%
-
BUCK
$0.0003461
-1.73%
-
KONET
$0.009875
-4.58%
-
SHPING
$0.0005226
2.81%
-
NEURO
$0.0007772
3.75%
-
ELF
$0.07123
-1.67%
-
AAPLX
$351.36
1.77%
-
PSG
$0.4068
-1.02%
-
CHEEMS
$0.0000004409
-3.62%