{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>JBoss AS 7.</p>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 dans l'interface d'administration de JBoss est due \u00e0\nun manque de filtrage d'entr\u00e9es, dont le param\u00e8tre onerror. Cette\ninsuffisance est exploitable pour r\u00e9aliser des injections de code\nindirectes \u00e0 distance (XSS).\n\nUn d\u00e9faut de restriction des acc\u00e8s par cette m\u00eame console\nd'administration permet \u00e0 un utilisateur malveillant d'injecter des\nrequ\u00eates ill\u00e9gitimes par rebond (CSRF).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2011-3606","url":"https://www.cve.org/CVERecord?id=CVE-2011-3606"},{"name":"CVE-2011-3609","url":"https://www.cve.org/CVERecord?id=CVE-2011-3609"}],"links":[{"title":"Bulletin de suivi de bogues JBoss AS7-2400 du 01 d\u00e9cembre    2011 :","url":"https://issues.jboss.org/browse/AS7-2400"}],"reference":"CERTA-2011-AVI-671","revisions":[{"description":"version initiale.","revision_date":"2011-12-05T00:00:00.000000"}],"risks":[{"description":"Injection de requ\u00eates ill\u00e9gitimes par rebond (CSRF)"},{"description":"Injection de code indirecte \u00e0 distance"}],"summary":"Deux vuln\u00e9rabilit\u00e9s de JBoss permettent respectivement de l'injection de\ncode indirecte \u00e0 distance et de l'injection de requ\u00eates ill\u00e9gitimes par\nrebond.\n","title":"Vuln\u00e9rabilit\u00e9s dans JBoss","vendor_advisories":[{"published_at":null,"title":"Bulletin de suivi de bogues JBoss AS7-2400 du 01 d\u00e9cembre 2011","url":null}]}