Avviso CISA: Vulnerabilità critiche in All-Line Equipment Company Fuel-Boss

CISA ha rilasciato un avviso che descrive due vulnerabilità critiche in All-Line Equipment Company Fuel-Boss, un sistema di gestione del carburante utilizzato in settori di infrastrutture critiche. Le vulnerabilità, CVE-2018-19518 e CVE-2019-11043, interessano Fuel-Boss V1 Standard, Portal, Master/Slave e Backflush Systems che eseguono PHP 7.1.5. Lo sfruttamento riuscito potrebbe consentire a utenti remoti di eseguire comandi o codice arbitrari. Sono disponibili correzioni per le versioni Standard e Portal, ma non ancora per Master/Slave, e non è prevista alcuna correzione per Backflush Systems. CISA raccomanda di portare i prodotti interessati offline o di limitare l'accesso alla rete.