Aviso de CISA: Vulnerabilidades críticas en All-Line Equipment Company Fuel-Boss

CISA publicó un aviso que detalla dos vulnerabilidades críticas en All-Line Equipment Company Fuel-Boss, un sistema de gestión de combustible utilizado en sectores de infraestructura crítica. Las vulnerabilidades, CVE-2018-19518 y CVE-2019-11043, afectan a Fuel-Boss V1 Standard, Portal, Master/Slave y Backflush Systems que ejecutan PHP 7.1.5. La explotación exitosa podría permitir a atacantes remotos ejecutar comandos o código arbitrarios. Hay correcciones disponibles para las versiones Standard y Portal, pero aún no para Master/Slave, y no se planea ninguna corrección para Backflush Systems. CISA recomienda desconectar los productos afectados o restringir el acceso a la red.