{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Apache Tomcat 6.0.12 \u00e0 6.0.29.","product":{"name":"Tomcat","vendor":{"name":"Apache","scada":false}}},{"description":"Apache Tomcat 7.0.0 \u00e0 7.0.4 ;","product":{"name":"Tomcat","vendor":{"name":"Apache","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nApache Tomcat n'assainit pas correctement les entr\u00e9es pass\u00e9es via les\nparam\u00e8tres short et order by dans sessionsList.jsp. Cette vuln\u00e9rabilit\u00e9\npeut \u00eatre exploit\u00e9e par un utilisateur pour faire de l'injection de code\nindirecte \u00e0 distance.\n\n## Solution\n\nLes versions corrig\u00e9es sont disponibles sur le serveur subversion de\nApache, en attendant la sortie des versions 7.0.5 et 6.0.30. Se r\u00e9f\u00e9rer\nau bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des correctifs\n(cf. section Documentation).\n","cves":[{"name":"CVE-2010-4172","url":"https://www.cve.org/CVERecord?id=CVE-2010-4172"}],"links":[{"title":"Liste des vuln\u00e9rabilit\u00e9s affectant Apache Tomcat 6 :","url":"http://tomcat.apache.org/security-6.html"},{"title":"Liste des vuln\u00e9rabilit\u00e9s affectant Apache Tomcat 7 :","url":"http://tomcat.apache.org/security-7.html"}],"reference":"CERTA-2010-AVI-567","revisions":[{"description":"version initiale.","revision_date":"2010-11-29T00:00:00.000000"}],"risks":[{"description":"Injection de code indirecte \u00e0 distance"}],"summary":"Des vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Apache Tomcat. Elles\npermettent \u00e0 un utilisateur de faire de l'injection de code indirecte \u00e0\ndistance.\n","title":"Vuln\u00e9rabilit\u00e9s dans Apache Tomcat","vendor_advisories":[{"published_at":null,"title":"Liste des Vuln\u00e9rabilit\u00e9s affectant Apache Tomcat 6.x","url":null},{"published_at":null,"title":"Liste des vuln\u00e9rabilit\u00e9s affectant Apache Tomcat 7.x","url":null}]}