{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Cisco Industrial Ethernet 3000 series switches avec Cisco IOS  versions 12.2(52)SE ou 12.2(52)SE1.</P>","content":"## Description\n\nUne erreur dans la gestion des droits d'acc\u00e8s \u00e0 la configuration du\nparam\u00e8tre snmp-server community private permet \u00e0 une personne\nmalintentionn\u00e9e de porter atteinte \u00e0 l'int\u00e9grit\u00e9 et \u00e0 la confidentialit\u00e9\ndes donn\u00e9es du p\u00e9riph\u00e9rique vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2010-1574","url":"https://www.cve.org/CVERecord?id=CVE-2010-1574"}],"links":[],"reference":"CERTA-2010-AVI-303","revisions":[{"description":"version initiale.","revision_date":"2010-07-08T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 l'int\u00e9grit\u00e9 des donn\u00e9es"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans les commutateurs CISCO Industrial Ethernet 3000\nseries permet de porter atteinte \u00e0 l'int\u00e9grit\u00e9 et \u00e0 la confidentialit\u00e9\ndes donn\u00e9es.\n","title":"Vuln\u00e9rabilit\u00e9 dans les commutateurs Cisco Industrial Ethernet 3000 series","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Cisco 20100707-snmp du 07 juillet 2010","url":"http://www.cisco.com/warp/public/707/cisco-sa-20100707-snmp.shtml"}]}