Advertência da CISA: Vulnerabilidades Críticas no All-Line Equipment Company Fuel-Boss

A CISA divulgou um aviso detalhando duas vulnerabilidades críticas no All-Line Equipment Company Fuel-Boss, um sistema de gerenciamento de combustível usado em setores de infraestrutura crítica. As vulnerabilidades, CVE-2018-19518 e CVE-2019-11043, afetam Fuel-Boss V1 Standard, Portal, Master/Slave e Backflush Systems executando PHP 7.1.5. A exploração bem-sucedida poderia permitir que atacantes remotos executassem comandos ou códigos arbitrários. Correções estão disponíveis para as versões Standard e Portal, mas ainda não para Master/Slave, e nenhuma correção está planejada para Backflush Systems. A CISA recomenda retirar os produtos afetados da internet ou restringir o acesso à rede.