美国选举援助委员会网站被披露存在严重远程代码执行漏洞

据 ChainCatcher 报道，网络安全公司 XBOW 称，其在美国选举援助委员会（EAC）一款公开 Web 应用中发现一个未经身份验证即可利用的严重级别远程代码执行漏洞。该应用用于资源与物流计算，并非投票机或选民登记系统。