Advisory CISA: Kerentanan Kritis pada All-Line Equipment Company Fuel-Boss

CISA merilis advisory yang merinci dua kerentanan kritis pada All-Line Equipment Company Fuel-Boss, sistem manajemen bahan bakar yang digunakan di sektor infrastruktur kritis. Kerentanan tersebut, CVE-2018-19518 dan CVE-2019-11043, mempengaruhi Fuel-Boss V1 Standard, Portal, Master/Slave, dan Backflush Systems yang menjalankan PHP 7.1.5. Eksploitasi yang berhasil dapat memungkinkan penyerang jarak jauh untuk mengeksekusi perintah atau kode arbitrer. Perbaikan tersedia untuk versi Standard dan Portal, tetapi belum untuk Master/Slave, dan tidak ada perbaikan yang direncanakan untuk Backflush Systems. CISA merekomendasikan untuk meng-offline-kan produk yang terkena dampak atau membatasi akses jaringan.