CISA Uyarısı: All-Line Equipment Company Fuel-Boss'ta Kritik Güvenlik Açıkları

CISA, kritik altyapı sektörlerinde kullanılan bir yakıt yönetim sistemi olan All-Line Equipment Company Fuel-Boss'ta iki kritik güvenlik açığını detaylandıran bir uyarı yayınladı. CVE-2018-19518 ve CVE-2019-11043 olarak tanımlanan güvenlik açıkları, PHP 7.1.5 çalıştıran Fuel-Boss V1 Standard, Portal, Master/Slave ve Backflush Sistemlerini etkilemektedir. Başarılı istismar, uzaktaki saldırganların keyfi komutlar veya kod çalıştırmasına olanak tanıyabilir. Standard ve Portal sürümleri için düzeltmeler mevcuttur, ancak Master/Slave için henüz mevcut değildir ve Backflush Sistemleri için herhangi bir düzeltme planlanmamıştır. CISA, etkilenen ürünlerin internetten çıkarılmasını veya ağ erişiminin kısıtlanmasını önermektedir.