美国选举援助委员会网站遭披露存在严重远程代码执行漏洞

XBOW 发现了 EAC 网络应用中的一个关键远程代码执行漏洞。攻击者可以通过精心构造的请求以 root 身份运行代码。EAC 在中期选举前修复了该漏洞。