Nolan Ray

**Nome do software vulnerável e versões afetadas** Versões do Spinnaker anteriores à 1.23.4 Versões do Spinnaker anteriores à 1.22.4 Versões do Spinnaker anteriores à 1.21.5 **Descrição** Existe uma falha de segurança no tratamento de expressões SpEL, permitindo que um invasor leia e grave arquivos arbitrários dentro do contêiner orca por meio de solicitações HTTP POST autenticadas. **Recomendações** Para versões anteriores à 1.23.4, atualize para a versão 1.23.4 ou posterior. Para versões anteriores à 1.22.4, atualize para a versão 1.22.4 ou posterior. Para versões anteriores à 1.21.5, atualize para a versão 1.21.5 ou posterior.

**Name of the Vulnerable Software and Affected Versions** SHDesigns' Resident Download Manager (affected versions not specified) **Description** The Resident Download Manager, used for firmware updates on Rabbit 2000/3000 CPU boards in some industrial control and embedded applications, does not verify the authenticity of firmware before execution and deployment. This allows a remote attacker, capable of sending UDP traffic to the device, to potentially execute arbitrary code on the device. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.