{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cSPAN class=\"textit\"\u003eSAP Web  Application Server\u003c/SPAN\u003e, version 7.x.",
  "content": "## Description\n\nL\u0027un des scripts de l\u0027interface web du logiciel ne filtre pas\nsuffisament une variable avant d\u0027en retourner le contenu \u00e0\nl\u0027utilisateur. L\u0027exploitation de cette vuln\u00e9rabilit\u00e9 permet \u00e0 un\nutilisateur malveillant de r\u00e9aliser de l\u0027injection de code indirecte.\n\n## Solution\n\nLa note 1136770 de l\u0027\u00e9diteur SAP indique comment obtenir le correctif.\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2008-05-26T00:00:00",
  "last_revision_date": "2008-05-26T00:00:00",
  "links": [
    {
      "title": "Bulletin Securityfocus du 21 mai 2008 :",
      "url": "http://www.securityfocus.com/archive/1/492376"
    },
    {
      "title": "Site de l\u0027\u00e9diteur SAP :",
      "url": "http://sap.com"
    }
  ],
  "reference": "CERTA-2008-AVI-270",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-05-26T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte (cross site scripting)"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans \u003cspan class=\"textit\"\u003eSAP Web Application\nServer\u003c/span\u003e permet \u00e0 un utilisateur malveillant de r\u00e9aliser de\nl\u0027injection de code indirecte.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans SAP Web Application Server",
  "vendor_advisories": []
}