Рекомендация CISA: Критические уязвимости в All-Line Equipment Company Fuel-Boss

CISA выпустила рекомендацию, detailing две критические уязвимости в All-Line Equipment Company Fuel-Boss, системе управления топливом, используемой в секторах критической инфраструктуры. Уязвимости, CVE-2018-19518 и CVE-2019-11043, затрагивают Fuel-Boss V1 Standard, Portal, Master/Slave и Backflush Systems, работающие на PHP 7.1.5. Успешная эксплуатация может позволить удаленным злоумышленникам выполнять произвольные команды или код. Исправления доступны для версий Standard и Portal, но еще не для Master/Slave, и для Backflush Systems исправление не планируется. CISA рекомендует отключить затронутые продукты от сети или ограничить сетевой доступ.