CISA公告：All-Line Equipment Company Fuel-Boss 存在严重漏洞

CISA 发布了一份公告，详细说明了 All-Line Equipment Company Fuel-Boss 中的两个严重漏洞，该系统是用于关键基础设施领域的燃料管理系统。这些漏洞 CVE-2018-19518 和 CVE-2019-11043 影响运行 PHP 7.1.5 的 Fuel-Boss V1 Standard、Portal、Master/Slave 和 Backflush Systems。成功利用可能允许远程攻击者执行任意命令或代码。Standard 和 Portal 版本已有修复，但 Master/Slave 版本尚未修复，且 Backflush Systems 没有计划修复。CISA 建议将受影响产品下线或限制网络访问。