Avis de la CISA : Vulnérabilités critiques dans All-Line Equipment Company Fuel-Boss

La CISA a publié un avis détaillant deux vulnérabilités critiques dans All-Line Equipment Company Fuel-Boss, un système de gestion de carburant utilisé dans les secteurs d'infrastructures critiques. Les vulnérabilités, CVE-2018-19518 et CVE-2019-11043, affectent Fuel-Boss V1 Standard, Portal, Master/Slave et Backflush Systems exécutant PHP 7.1.5. Une exploitation réussie pourrait permettre à des attaquants distants d'exécuter des commandes ou du code arbitraire. Des correctifs sont disponibles pour les versions Standard et Portal, mais pas encore pour Master/Slave, et aucun correctif n'est prévu pour Backflush Systems. La CISA recommande de mettre hors ligne les produits concernés ou de restreindre l'accès au réseau.