CISA-Warnung: Kritische Schwachstellen in All-Line Equipment Company Fuel-Boss

CISA hat eine Warnung veröffentlicht, die zwei kritische Schwachstellen in All-Line Equipment Company Fuel-Boss, einem Kraftstoffmanagementsystem, das in kritischen Infrastruktursektoren eingesetzt wird, detailliert beschreibt. Die Schwachstellen, CVE-2018-19518 und CVE-2019-11043, betreffen Fuel-Boss V1 Standard, Portal, Master/Slave und Backflush-Systeme, die PHP 7.1.5 ausführen. Eine erfolgreiche Ausnutzung könnte es entfernten Angreifern ermöglichen, beliebige Befehle oder Code auszuführen. Fixes sind für Standard- und Portal-Versionen verfügbar, aber noch nicht für Master/Slave, und für Backflush-Systeme ist kein Fix geplant. CISA empfiehlt, betroffene Produkte vom Netz zu nehmen oder den Netzwerkzugriff einzuschränken.