نشرة CISA: ثغرات حرجة في نظام Fuel-Boss من شركة All-Line Equipment Company

أصدرت CISA نشرة تفصّل ثغرتين حرجتين في نظام Fuel-Boss من شركة All-Line Equipment Company، وهو نظام إدارة وقود يُستخدم في قطاعات البنية التحتية الحيوية. تؤثر الثغرتان، CVE-2018-19518 وCVE-2019-11043، على أنظمة Fuel-Boss V1 Standard وPortal وMaster/Slave وBackflush التي تعمل بإصدار PHP 7.1.5. قد يسمح الاستغلال الناجح للمهاجمين عن بُعد بتنفيذ أوامر أو تعليمات برمجية عشوائية. تتوفر إصلاحات لإصدارَي Standard وPortal، ولكن ليس بعد لإصدار Master/Slave، ولا توجد خطة لإصلاح أنظمة Backflush. توصي CISA بإخراج المنتجات المتأثرة من الخدمة أو تقييد الوصول إلى الشبكة.