{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "DotNetNuke 6.x ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "DotNetNuke 5.x.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans DotNetNuke. La premi\u00e8re\npeut \u00eatre utilis\u00e9e pour faire de l\u0027injection de code indirecte \u00e0\ndistance. La seconde peut permettre \u00e0 une personne malveillante distante\nde cr\u00e9er, modifier ou supprimer des utilisateurs (ou leurs r\u00f4les).\nEnfin, la derni\u00e8re peut \u00eatre utilis\u00e9e pour \u00e9num\u00e9rer des fichiers de\nressources ou de configurations pr\u00e9sents sur le serveur.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2012-02-06T00:00:00",
  "last_revision_date": "2012-02-06T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 DotNetNuke 64 du 01 f\u00e9vrier 2012 :",
      "url": "http://www.dotnetnuke.com/News/Security-Policy/Security-bulletin-no.64.aspx"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 DotNetNuke 63 du 01 f\u00e9vrier 2012 :",
      "url": "http://www.dotnetnuke.com/News/Security-Policy/Security-bulletin-no.63.aspx"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 DotNetNuke 62du 01 f\u00e9vrier 2012 :",
      "url": "http://www.dotnetnuke.com/News/Security-Policy/Security-bulletin-no.62.aspx"
    }
  ],
  "reference": "CERTA-2012-AVI-059",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2012-02-06T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans DotNetNuke. Elles\npeuvent notamment \u00eatre exploit\u00e9es par une personne malveillante distante\npour contourner la politique de s\u00e9curit\u00e9 ou faire de l\u0027injection de code\nindirecte (XSS).\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans DotNetNuke",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 DotNetNuke 62, 63 et 64 du 01 f\u00e9vrier 2012",
      "url": null
    }
  ]
}