一、漏洞概述
Franklin Electric Fueling Systems Colibri（简称FFS Colibri）是美国富林克林电机(Franklin Electric)一家全球领先的电机和水泵制造商，总部位于美国印第安纳州。 该公司成立于1944年，多年来专注于为各种市场提供高品质的水泵、电机、控制系统和流体处理技术。FFS Colibri是美国富林克林电机公司的一款电动加油系统，通常被广泛应用于各种场景，包括加油站、工业设备、农业用途等。
Franklin Electric Fueling Systems Colibri存在路径遍历漏洞。该漏洞源于受影响的产品允许远程用户访问系统上的文件。
以下是漏洞详情：
二、受影响的产品
以下版本的FFS Colibri受到影响：
l FFS Colibri：所有版本。
三、严重等级
六方云超弦实验室评级为：高危
四、处置方法
1、 富兰克林电力加油系统公司确定，该漏洞仅影响自 2020 年以来未销售的 Colibri 产品，不影响当前的 EVO 产品线。并建议用户通过升级固件来解决问题。
2、加强访问控制，使用六方云工业防火墙、工业网闸等产品进行隔离保护。
3、使用六方云工业卫士阻止不受信任的网络和主机访问并做好白名单防护。
4、使用六方云神探及时发现未知威胁。
五、参考链接
https://www.cisa.gov/news-events/ics-advisories/icsa-23-331-02
六方云超弦实验室将持续跟踪安全情报变化，及时发布相关信息，若有需要，请联系400-6060-270
-END-
