{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"IBM WebSphere Commerce 7, versions ant\u00e9rieures \u00e0 la version 7 FEP 3.","product":{"name":"WebSphere","vendor":{"name":"IBM","scada":false}}},{"description":"IBM WebSphere Commerce 6 ;","product":{"name":"WebSphere","vendor":{"name":"IBM","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans IBM WebSphere concernant\nDOJO. Elles permettent \u00e0 un utilisateur malintentionn\u00e9 de r\u00e9aliser une\ninjection de code indirecte \u00e0 distance ou de rediriger les autres\nutilisateurs vers une page Web arbitraire au moyen d'une URL\nsp\u00e9cialement con\u00e7ue.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[],"reference":"CERTA-2011-AVI-527","revisions":[{"description":"version initiale.","revision_date":"2011-09-20T00:00:00.000000"}],"risks":[{"description":"Injection de code indirecte \u00e0 distance"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans IBM WebSphere et\npermettent \u00e0 un utilisateur malintentionn\u00e9 de r\u00e9aliser une injection de\ncode indirecte \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9s dans IBM WebSphere Commerce Enterprise","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 IBM swg1JR40578 du 16 septembre 2011","url":"http://www-01.ibm.com/support/docview.wss?uid=swg1JR40578"}]}