{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Usermin 1.210 et versions ant\u00e9rieures.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"Webmin 1.280 et versions ant\u00e9rieures ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nCette vuln\u00e9rabilit\u00e9 est caus\u00e9e par une erreur dans le traitement des\nadresses r\u00e9ticulaires (URL). Un individu malveillant peut exploiter\ncette vuln\u00e9rabilit\u00e9 au moyen d'une adresse r\u00e9ticulaire sp\u00e9cialement\ncon\u00e7ue pour ensuite acc\u00e9der en lecture aux fichiers pr\u00e9sents sur le\nsyst\u00e8me.\n\n## Solution\n\nAppliquer la mise \u00e0 jour de s\u00e9curit\u00e9 Webmin en passant \u00e0 la version\n1.290 disponible \u00e0 l'adresse :\n\n    http://www.webmin.com\n\nAppliquer la mise \u00e0 jour de s\u00e9curit\u00e9 Usermin en passant \u00e0 la version\n1.220 disponible \u00e0 l'adresse :\n\n    http://www.webmin.com/index6.html\n","cves":[{"name":"CVE-2006-3392","url":"https://www.cve.org/CVERecord?id=CVE-2006-3392"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Webmin et Usermin du    29 juin 2006 :","url":"http://www.webmin.com/securty.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200608-11 du 06 ao\u00fbt 2006    :","url":"http://www.gentoo.org/security/en/glsa/glsa-200608-11.xml"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:125 du 18 juillet    2006 :","url":"http://www.mandriva.com/security/advisories?name=MDKSA-2006:125"}],"reference":"CERTA-2006-AVI-337","revisions":[{"description":"version initiale.","revision_date":"2006-08-06T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Une vuln\u00e9rabilit\u00e9 d\u00e9couverte dans les applications Webmin et Usermin\npermet \u00e0 un utilisateur mal intentionn\u00e9 de porter atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es pr\u00e9sentes sur le syst\u00e8me.\n","title":"Vuln\u00e9rabilit\u00e9 dans Webmin & Usermin","vendor_advisories":[{"published_at":null,"title":"BUlletin de s\u00e9curit\u00e9 Gentoo GLSA 200608-11 du 06 ao\u00fbt 2006","url":null}]}