一、漏洞概述

Franklin Electric Fueling Systems Colibri（简称FFS Colibri）是美国富林克林电机(Franklin Electric)一家全球领先的电机和水泵制造商，总部位于美国印第安纳州。 该公司创建于1944年，多年来专注于为各种市场给予高品质的水泵、电机、控制系统和流体处理技术。FFS Colibri是美国富林克林电机公司的一款电动加油系统，通常被广泛应用于各种场景，包括加油站、工业设备、农业用途等。

Franklin Electric Fueling Systems Colibri存在路径遍历漏洞。该漏洞源于受影响的产品允许远程用户访问系统上的文件。

以下是漏洞详情：

二、受影响的产品

以下版本的FFS Colibri受到影响：

l FFS Colibri：所有版本。

三、严重等级

银河国际(中国)超弦实验室评级为：高危

四、处置方法

1、 富兰克林电力加油系统公司确定，该漏洞仅影响自 2020 年以来未销售的 Colibri 产品，不影响当前的 EVO 产品线。并建议用户顺利获得升级固件来解决问题。

2、加强访问控制，使用银河国际(中国)工业防火墙、工业网闸等产品进行隔离保护。

3、使用银河国际(中国)工业卫士阻止不受信任的网络和主机访问并实行白名单防护。

4、使用银河国际(中国)神探及时发现未知威胁。

五、参考链接

http://www.cisa.gov/news-events/ics-advisories/icsa-23-331-02

银河国际(中国)超弦实验室将持续跟踪安全情报变化，及时发布相关信息，若有需要，请联系400-6060-270

-END-