{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Les versions CiscoWorks Wireless LAN Solution Engine (WLSE) et  CiscoWorks WLSE Express ant\u00e9rieures \u00e0 2.13.</P>","content":"## Description\n\nCisco Wireless LAN Solution Engine (WLSE) est une application permettant\nde g\u00e9rer et surveiller une infrastructure sans-fil Cisco. Deux\nvuln\u00e9rabilit\u00e9s existent dans les versions de cette application\nant\u00e9rieures \u00e0 2.13 :\n\n-   l'interface web des utilisateurs peut \u00eatre utilis\u00e9e par un\n    utilisateur malveillant pour faire une injection de code indirecte\n    (Cross Site Scripting), lui permettant d'obtenir des informations de\n    sessions suffisantes pour acqu\u00e9rir les droits de l'administrateur du\n    syst\u00e8me.\n-   l'interface de commandes en ligne peut fournir un compte\n    administrateur \u00e0 un utilisateur ayant acc\u00e8s \u00e0 cette interface et\n    renseignant une commande particuli\u00e8re.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Cisco ID 69930 du 19 avril 2006 :","url":"http://www.cisco.com/warp/public/707/cisco-sr-20060419-priv.shtml"},{"title":"Bulletin de s\u00e9curit\u00e9 Cisco ID 69920 du 19 avril 2006 :","url":"http://www.cisco.com/warp/public/707/cisco-sa-20060419-wlse.shtml"}],"reference":"CERTA-2006-AVI-168","revisions":[{"description":"version initiale.","revision_date":"2006-04-20T00:00:00.000000"}],"risks":[{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Des vuln\u00e9rabilit\u00e9s existent dans certaines versions de Cisco Wireless\nLAN Solution Engine (WLSE) et WLSE Express. Un utilisateur malveillant\npeut utiliser l'une de ces vuln\u00e9rabilit\u00e9s pour \u00e9lever ses privil\u00e8ges \u00e0\nceux d'administrateur.\n","title":"Vuln\u00e9rabilit\u00e9s dans Cisco CiscoWorks WLSE","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur Cisco","url":null}]}