· zachyceno
KEV ✓ (1 z 2) · ransomware EPSS 1.00 (nejvyšší)
Zranitelnosti v systému Fuel-Boss společnosti All-Line Equipment
Podle agentury CISA jsou zranitelnosti CVE-2018-19518 a CVE-2019-11043 v produktu Fuel-Boss V1 (Standard, Portal, Master/Slave a Backflush Systems) se systémem PHP do verze 7.1.5 umožňují vzdálenému útočníkovi provádět libovolné příkazy nebo spustit vzdálený kód. Opravy jsou dostupné pouze pro varianty Standard a Portal; pro Master/Slave nejsou opravy k dispozici a pro Backflush Systems nejsou plánovány.
Číst originál na CISA Advisories → originál: All-Line Equipment Company Fuel-Boss
All-Line Equipment Company výroba a průmysl obrana doprava US
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2018-19518 | – | – | 0.96 |
| CVE-2019-11043 | 8.7 3.1 · php | KEV ✓ | 1.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.7.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0046 USD.