Franklin TS-550 EVO 2.3.0.7332 Web Service 访问控制漏洞

CVE编号

CVE-2017-6565

利用情况

暂无

补丁情况

N/A

披露时间

2017-05-02

漏洞描述

Franklin Fueling Systems TS-550 evo是美国富兰克林油系统（Franklin Fueling Systems）公司的一套燃油管理系统。该系统用于对燃油的存储进行监控，并提供直观易辨识的警报功能界面。
Franklin Fueling Systems TS-550 evo 2.3.0.7332版本中存在安全漏洞。攻击者可利用该漏洞上传恶意的文件到服务器。

解决建议

目前没有详细的解决方案提供：
http://www.franklinfueling.com/americas/fms/featured/1697/en/ts-550-evo-ts-5000-evo#Highlights

参考链接
http://www.u235.io/single-post/2017/05/01/Penetrating-Fuel-Management-Systems
https://gist.github.com/Stick-U235/b187931f828e92866d09b9bdeb956ca2

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	franklinfueling	ts-550_evo_firmware	2.3.0.7332	-
	运行在以下环境
	硬件	franklinfueling	ts-550_evo	-	-

CVSS3评分 8.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-862 授权机制缺失