{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Alcatel-Lucent OmniTouch 8400 Instant Communicaion Suite ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "Alcatel-Lucent Business integrated Communication Solution.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans Alcatel OmniTouch\nInstant Communication Suite. Une vuln\u00e9rabilit\u00e9 dans la partie \u00abWebAdmin\u00bb\npermet \u00e0 une personne maintentionn\u00e9e de r\u00e9aliser une injection de code\nindirecte \u00e0 distance. Plusieurs vuln\u00e9rabilit\u00e9s concernant la partie\n\u00abWebsoftphone\u00bb permettent \u00e0 une personne maintentionn\u00e9e de r\u00e9aliser une\ninjection de requ\u00eates ill\u00e9gitime par rebond.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2011-4059",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-4059"
    },
    {
      "name": "CVE-2011-4058",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-4058"
    }
  ],
  "initial_release_date": "2011-10-26T00:00:00",
  "last_revision_date": "2011-10-26T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Alcatel-Lucent 2011003 du 24 octobre    2011 :",
      "url": "http://www.alcatel-lucent.com/wps/DocumentStreamerServlet?LMSG_CABINET=Corporate\u0026LMSG_CONTENT_FILE=Support/Security/2011003.pdf"
    }
  ],
  "reference": "CERTA-2011-AVI-594",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2011-10-26T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de requ\u00eates ill\u00e9gitimes par rebond (CSRF)"
    },
    {
      "description": "Injection de code indirecte \u00e0 distance"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans Alcatel OmniTouch\nInstant Communication Suite et permettent \u00e0 une personne malintentionn\u00e9e\nde r\u00e9aliser une injection de code indirecte \u00e0 distance (\u003cspan\nclass=\"textit\"\u003eXSS\u003c/span\u003e) ou une injection de requ\u00eates ill\u00e9gitime par\nrebond (\u003cspan class=\"textit\"\u003eCSRF\u003c/span\u003e).\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans Alcatel OmniTouch Instant Communication Suite",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Alcatel Lucent 2011003 du 24 octobre 2011",
      "url": null
    }
  ]
}