{
  "document" : {
    "aggregate_severity" : {
      "text" : "hoch"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Cloud Foundation ausnutzen, um seine Privilegien zu erhöhen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- UNIX\n- Linux\n- Windows\n- Sonstiges",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2023-0448 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0448.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2023-0448 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0448"
    }, {
      "category" : "external",
      "summary" : "VMware Security Advisory vom 2023-02-21",
      "url" : "https://www.vmware.com/security/advisories/VMSA-2023-0005.html"
    } ],
    "source_lang" : "en-US",
    "title" : "VMware Cloud Foundation: Schwachstelle ermöglicht Privilegieneskalation",
    "tracking" : {
      "current_release_date" : "2023-02-21T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T17:44:34.510+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2023-0448",
      "initial_release_date" : "2023-02-21T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2023-02-21T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "VMware Cloud Foundation 4.x",
        "product" : {
          "name" : "VMware Cloud Foundation 4.x",
          "product_id" : "T020251",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:vmware:cloud_foundation:4.x"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "VMware"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2023-20855",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine Schwachstelle in VMware Cloud Foundation. Hierbei handelt es sich um ein XML External Entity (XXE) Problem. Ein Angreifer mit Zugriff auf den vRealize Orchestrator kann diese Schwachstelle ausnutzen, um XML-Parsing-Beschränkungen zu umgehen. In der Folge kann er Informationen offenlegen oder potentiell seine Rechte erweitern."
    } ],
    "product_status" : {
      "known_affected" : [ "T020251" ]
    },
    "release_date" : "2023-02-21T23:00:00.000+00:00",
    "title" : "CVE-2023-20855"
  } ]
}