{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Versions ant\u00e9rieures au firmware A20-00 (590G.GS00100).","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nTrois vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le produit Dell PowerVaul\nML6000. La permi\u00e8re est accessible par un utilisateur non authentifi\u00e9,\nla faille est de type \u00ab inclusion de fichier \u00bb et touche la page \u00ab\nlogShow.htm \u00bb. La deuxi\u00e8me permet une injection de code dite XSS dans la\npage \u00ab checkQKMProg.html \u00bb. La troisi\u00e8me touche la page \u00ab\nsaveRestore.htm \u00bb (via une m\u00e9thode POST) et permet une ex\u00e9cution de\ncommandes arbitaires avec les droits de l'utilisateur \u00ab root \u00bb.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Note de vuln\u00e9rabilit\u00e9 de l'US-CERT VU#913483 du 19 mars    2012 :","url":"http://www.kb.cert.org/vuls/id/913483"}],"reference":"CERTA-2012-AVI-159","revisions":[{"description":"version initiale.","revision_date":"2012-03-21T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"Injection de code indirecte \u00e0 distance"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le produit <span\nclass=\"textit\">Dell PowerVaul ML6000</span>. L'exploitation de ces\nvuln\u00e9rabilit\u00e9s pouvait conduire \u00e0 une prise de contr\u00f4le du serveur.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans Dell PowerVaul ML6000","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 VU#913483","url":null}]}