{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>SAP BusinessObjects.</p>","content":"## Description\n\nSAP BusinessObjects contient un module, Axis2, dont le compte\nd'administration poss\u00e8de un mot de passe fixe dans sa configuration. En\nse connectant \u00e0 un port sur lequel ce module \u00e9coute, un attaquant peut\nex\u00e9cuter du code arbitraire \u00e0 distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur, non public, pour\nl'obtention des correctifs (cf. section Documentation).\n","cves":[{"name":"CVE-2010-0219","url":"https://www.cve.org/CVERecord?id=CVE-2010-0219"}],"links":[{"title":"Note de vuln\u00e9rabilit\u00e9 de l'US-CERT VU#989719 du 14 octobre    2010 :","url":"http://www.kb.cert.org/vuls/id/989719"}],"reference":"CERTA-2010-AVI-502","revisions":[{"description":"version initiale.","revision_date":"2010-10-18T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans SAP BusinessObjects permet \u00e0 un utilisateur\nmalveillant d'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans SAP BusinessObjects","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 SAP 1432881","url":"https://service.sap.com/sap/supports/note/1432881"}]}