{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>IBM Websphere Application Server  versions 5.0, 5.1 et 6.0.</p>","content":"## Description\n\nIBM Websphere Application Server est un serveur d'applications certifi\u00e9\nJ2EE.  \nVia une URL habilement constitu\u00e9e, un utilisateur mal intentionn\u00e9 peut\nacc\u00e9der au code source des pages JSP. Ceci peut conduire \u00e0 des\ndivulgations d'information et un contournement de la politique de\ns\u00e9curit\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Site Internet de IBM Websphere Application Server :","url":"http://www-306.ibm.com/software/webservers/appserv/was/"},{"title":"Bulletin de s\u00e9curit\u00e9 IBM PQ99537 (concerne les versions 5.0    et 5.1) :","url":"http://www-1.ibm.com/support/docview.wss?uid=swg24008814"},{"title":"Bulletin de s\u00e9curit\u00e9 IBM PK00091 (concerne la version 6.0)    :","url":"http://www-1.ibm.com/support/docview.wss?uid=swg24008815"}],"reference":"CERTA-2005-AVI-076","revisions":[{"description":"version initiale.","revision_date":"2005-02-15T00:00:00.000000"}],"risks":[{"description":"Acc\u00e8s non autoris\u00e9 \u00e0 des informations"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":null,"title":"Vuln\u00e9rabilit\u00e9 de IBM Websphere Application Server","vendor_advisories":[{"published_at":null,"title":"Bulletins de s\u00e9curit\u00e9 IBM PQ99537 et PK00091","url":null}]}