{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>IBM Tivoli Composite Application Manager pour WebSphere  6.x.</P>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 d\u00e9couverte dans ITCAM VE, caus\u00e9e par un manque de\ncontr\u00f4le des arguments pass\u00e9s par l'utilisateur, peut \u00eatre exploit\u00e9e \u00e0\ndistance afin d'ex\u00e9cuter du code arbitraire dans le contexte du\nnavigateur d'un internaute.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 IBM swg1PK90126 du 26 septembre 2009 :","url":"http://www-01.ibm.com/support/docview.wss?rs=71&uid=swg1PK90126"}],"reference":"CERTA-2009-AVI-418","revisions":[{"description":"version initiale.","revision_date":"2009-10-02T00:00:00.000000"}],"risks":[{"description":"Injection de code indirecte"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans IBM Tivoli Composite Application Manager\nVisualization Engine pour IBM WebSphere (ITCAM VE) permet \u00e0 un\nutilisateur distant malintentionn\u00e9 de r\u00e9aliser une injection de code\nindirecte.\n","title":"Vuln\u00e9rabilit\u00e9 dans IBM Tivoli Composite Application Manager pour WebSphere","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 IBM # PK90126 du 26 septembre 2009","url":null}]}