{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eEquipements Juniper IVE OS 6.0 et  ult\u00e9rieurs.\u003c/p\u003e",
  "content": "## Description\n\nL\u0027interface Web Juniper Secure Access permet aux utilisateurs de g\u00e9rer\nleurs raccourcis sur leur page d\u0027accueil. Une vuln\u00e9rabilit\u00e9 existe dans\nla gestion de la requ\u00eate de ces raccourcis, qui permet une injection de\ncode indirecte \u00e0 distance.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2010-03-05T00:00:00",
  "last_revision_date": "2010-03-05T00:00:00",
  "links": [],
  "reference": "CERTA-2010-AVI-109",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2010-03-05T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une injection de code indirecte existe dans des \u00e9quipements Juniper IVE.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Juniper Secure Access",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin Juniper PSN-2010-02-660 du 03 mars 2010",
      "url": "https://www.juniper.net/alerts/viewalert.jsp?actionBtn=Search\u0026txtAlertNumber=PSN-2010-02-660\u0026ViewMode=view"
    }
  ]
}