Omer Kaspi

**Name of the Vulnerable Software and Affected Versions** OkHttp (affected versions not specified) **Description** The issue allows for a Denial of Service (DoS) of the OkHttp client when using a BrotliInterceptor and accessing a malicious web server, or when an attacker can perform a Man-in-the-Middle (MitM) attack to inject a Brotli zip-bomb into an HTTP response. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do Apache Cassandra anteriores à 3.0.26 Versões do Apache Cassandra anteriores à 3.11.12 Versões do Apache Cassandra anteriores à 4.0.2 **Descrição** A vulnerabilidade está relacionada ao gerenciamento incorreto da geração de código no Apache Cassandra, o que pode permitir que um invasor execute código arbitrário no host. Isso pode ser feito explorando um cenário de configuração específico em que funções definidas pelo usuário (UDFs) estão habilitadas, permitindo que o invasor utilize efetivamente o mecanismo JavaScript Nashorn para escapar da sandbox e executar código não confiável. A configuração que torna o Cassandra vulnerável inclui os seguintes parâmetros no arquivo cassandra.yaml: enable user defined functions: true, enable scripted user defined functions: true e enable user defined functions threads: false. Quando o parâmetro enable user defined functions threads é definido como false, todas as funções UDF invocadas são executadas no daemon do Cassandra, que possui um gerenciador de segurança com algumas permissões, permitindo assim que o invasor desative o gerenciador de segurança, escape da sandbox e execute comandos de shell arbitrários no servidor. **Recomendações** Para versões do Apache Cassandra anteriores à 3.0.26, atualize para a versão 3.0.26 ou posterior. Para versões do Apache Cassandra anteriores à 3.11.12, atualize para a versão 3.11.12 ou posterior. Para versões do Apache Cassandra anteriores à 4.0.2, atualize para a versão 4.0.2 ou posterior. Como solução alternativa temporária, considere desativar o `enable user defined functio

**Nome do software vulnerável e versões afetadas** Versões do TensorFlow anteriores à 2.7.0 Versões do TensorFlow 2.6.1 e anteriores Versões do TensorFlow 2.5.2 e anteriores Versões do TensorFlow 2.4.4 e anteriores **Descrição** A ferramenta `saved model cli` do TensorFlow está vulnerável a injeção de código, pois chama `eval` em strings fornecidas pelo usuário. Isso pode ser usado por invasores para executar código arbitrário na plataforma onde a ferramenta CLI é executada. No entanto, como a ferramenta é sempre executada manualmente, o impacto disso não é grave. **Recomendações** Para versões anteriores à 2.7.0, atualize para o TensorFlow 2.7.0 ou posterior. Para versões 2.6.1 e anteriores, atualize para o TensorFlow 2.6.1 ou posterior. Para versões 2.5.2 e anteriores, atualize para o TensorFlow 2.5.2 ou posterior. Para versões 2.4.4 e anteriores, atualize para o TensorFlow 2.4.4 ou posterior. Como solução temporária, considere adicionar o sinalizador `safe` com o valor `True` ao usar a ferramenta `saved model cli` até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** BE126 WIFI repeater version 1.0 **Description** The issue allows attackers to read the entire filesystem on the device. This is achieved by using a crafted `getpage` parameter, enabling local file disclosure (LFD). **Recommendations** For BE126 WIFI repeater version 1.0, avoid using the `getpage` parameter until a fix is available. As a temporary workaround, consider restricting access to the device to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** T&W WIFI Repeater BE126 version not specified **Description** The issue allows remote authenticated users to execute arbitrary code via shell metacharacters in the `user` parameter to "cgi-bin/webupg". **Recommendations** For T&W WIFI Repeater BE126, avoid using the `user` parameter in the "cgi-bin/webupg" endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.