미국 선거 지원 위원회 웹사이트에서 심각한 원격 코드 실행 취약점이 발견되었습니다

네트워크 보안 회사 XBOW는 미국 선거 지원 위원회(EAC)의 공개 웹 애플리케이션에서 인증 없이 악용할 수 있는 심각한 원격 코드 실행 취약점을 발견했다고 발표했습니다. 해당 애플리케이션은 자원 및 물류 계산에 사용되며, 투표기나 유권자 등록 시스템이 아닙니다.

이 취약점은 공격자가 특정 웹 요청을 구성하여 루트 권한으로 백엔드 컨테이너에서 코드를 실행하고, 로컬 보호 자원 및 외부 네트워크에 접근할 수 있도록 허용할 수 있습니다. XBOW는 EAC에서 발표한 취약점 공개 정책에 따라 이 문제를 보고했으며, EAC 팀의 검증 후, 이 취약점은 미국 연방 중간 선거 이전에 수정되었습니다.