CISA-advisering: Kritieke kwetsbaarheden in All-Line Equipment Company Fuel-Boss

CISA heeft een advies uitgebracht waarin twee kritieke kwetsbaarheden in All-Line Equipment Company Fuel-Boss worden beschreven, een brandstofbeheersysteem dat wordt gebruikt in kritieke-infrastructuursectoren. De kwetsbaarheden, CVE-2018-19518 en CVE-2019-11043, treffen Fuel-Boss V1 Standard, Portal, Master/Slave en Backflush-systemen die PHP 7.1.5 draaien. Succesvolle exploitatie kan externe aanvallers in staat stellen willekeurige opdrachten of code uit te voeren. Fixes zijn beschikbaar voor Standard- en Portal-versies, maar nog niet voor Master/Slave, en er is geen fix gepland voor Backflush-systemen. CISA raadt aan om getroffen producten offline te halen of de netwerktoegang te beperken.