{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Invision Power Board 2.x.","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"Invision Power Board 3.x ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nDeux vuln\u00e9rabilit\u00e9s corrig\u00e9es dans Invision Power Board permette \u00e0 une\npersonne malintentionn\u00e9e de r\u00e9aliser une attaque par injection de code\nindirecte. Une troisi\u00e8me vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur distant\nmalveillant de porter atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es en ayant\nacc\u00e8s \u00e0 un r\u00e9pertoire d'images dont l'emplacement est connu au\npr\u00e9alable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Annonces de correctifs de s\u00e9curit\u00e9 d'Invision Power Board    du 14 mai 2010 :","url":"http://community.invisionpower.com/topic/306221-ipboard-236-and-305-security-update/"},{"title":"Annonces de correctifs de s\u00e9curit\u00e9 d'Invision Power Board    du 14 mai 2010 :","url":"http://community.invisionpower.com/topic/310713-ipboard-30x-security-patch-released/"},{"title":"Annonces de correctifs de s\u00e9curit\u00e9 d'Invision Power Board    du 14 mai 2010 :","url":"http://community.invisionpower.com/topic/308032-ipboard-305-security-update/"}],"reference":"CERTA-2010-AVI-216","revisions":[{"description":"version initiale.","revision_date":"2010-05-18T00:00:00.000000"}],"risks":[{"description":"Injection de code indirecte \u00e0 distance"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans Invision Power Board\npermettent \u00e0 un utilisateur distant malveillant de porter atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es ou de r\u00e9aliser une injection de code\nindirecte.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans Invision Power Board","vendor_advisories":[{"published_at":null,"title":"Mises \u00e0 jour de s\u00e9curit\u00e9 Invision Power Board du 14 mai 2010","url":null}]}