{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Tous les routeurs Cisco avec une  version IOS ant\u00e9rieure \u00e0 la version 3.3.0 build 31.</p>","content":"## Description\n\nL'application CWRS est une application graphique destin\u00e9e \u00e0 configurer\nles routeurs Cisco series 800 et Cisco SOHO. Cette application est\nappel\u00e9e \u00e0 partir du serveur web CISCO IOS HTTP.  \n  \nUne vuln\u00e9rabilit\u00e9 sur l'authentification par d\u00e9faut (login / mot de\npasse) sur le logiciel CWRS peut \u00eatre exploit\u00e9e par un utilisateur mal\nintentionn\u00e9 pour ex\u00e9cuter des commandes arbitraires avec les privil\u00e8ges\nde niveau 15 (les privil\u00e8ges de niveau 15 \u00e9tant les plus hauts\nprivil\u00e8ges sur un produit g\u00e9r\u00e9 par Cisco IOS).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Cisco ID 20060712-crws du 12 juillet    2006 :","url":"http://www.cisco.com/warp/public/707/cisco-sa-20060712-crws.shtml"}],"reference":"CERTA-2006-AVI-292","revisions":[{"description":"version initiale.","revision_date":"2006-07-13T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"D\u00e9ni de service"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Une vuln\u00e9rabilit\u00e9 sur l'application Cisco Router Web Setup (CWRS) peut\n\u00eatre exploit\u00e9e par un utilisateur mal intentionn\u00e9 pour ex\u00e9cuter du code\narbitraire sur un routeur ayant la configuration par d\u00e9faut du routeur\net la version vuln\u00e9rable de l'IOS.\n","title":"Vuln\u00e9rabilit\u00e9 sur Cisco Router Web Setup (CWRS)","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 CISCO","url":null}]}