{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eTrend Micro Control Manager 5.5,  \u003cSPAN class=\"textit\"\u003ebuild\u003c/SPAN\u003e 1250.  \u003cP\u003eD\u0027autres versions peuvent \u00eatre affect\u00e9es.\u003c/P\u003e\u003c/p\u003e",
  "content": "## Description\n\nUne variable dont le contenu est fourni par l\u0027utilisateur n\u0027est pas\nconvenablement filtr\u00e9e par un script de la console Trend Micro Control\nManager. Ce d\u00e9faut est exploitable par un utilisateur malveillant pour\nr\u00e9aliser de l\u0027injection de code indirecte (XSS).\n\n## Solution\n\nTrend Micro Control Manager 5.5, build 1435 et suivant rem\u00e9dient \u00e0 ce\nprobl\u00e8me. Se r\u00e9f\u00e9rer au site de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2011-06-17T00:00:00",
  "last_revision_date": "2011-06-17T00:00:00",
  "links": [
    {
      "title": "Site produit de l\u0027\u00e9diteur :",
      "url": "http://esupport.trendmicro.com/en-us/enterprise/pages/ppva_trendmicrocontrolmanager50.aspx"
    }
  ],
  "reference": "CERTA-2011-AVI-362",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2011-06-17T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance"
    }
  ],
  "summary": "Un vuln\u00e9rabilit\u00e9 de type injection de code indirecte affecte la console\nd\u0027administration Trend Micro Control Manager.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Trend Micro Control Manager",
  "vendor_advisories": []
}