{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "VMware Cloud Foundation ist eine Hybrid Cloud-Plattform f\u00fcr VM-Management und Container-Orchestrierung.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Cloud Foundation ausnutzen, um seine Privilegien zu erh\u00f6hen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- UNIX\n- Linux\n- Windows\n- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-0448 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0448.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-0448 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0448"
      },
      {
        "category": "external",
        "summary": "VMware Security Advisory vom 2023-02-21",
        "url": "https://www.vmware.com/security/advisories/VMSA-2023-0005.html"
      }
    ],
    "source_lang": "en-US",
    "title": "VMware Cloud Foundation: Schwachstelle erm\u00f6glicht Privilegieneskalation",
    "tracking": {
      "current_release_date": "2023-02-21T23:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:44:34.510+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-0448",
      "initial_release_date": "2023-02-21T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-02-21T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "VMware Cloud Foundation 4.x",
            "product": {
              "name": "VMware Cloud Foundation 4.x",
              "product_id": "T020251",
              "product_identification_helper": {
                "cpe": "cpe:/a:vmware:cloud_foundation:4.x"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "VMware"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-20855",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in VMware Cloud Foundation. Hierbei handelt es sich um ein XML External Entity (XXE) Problem. Ein Angreifer mit Zugriff auf den vRealize Orchestrator kann diese Schwachstelle ausnutzen, um XML-Parsing-Beschr\u00e4nkungen zu umgehen. In der Folge kann er Informationen offenlegen oder potentiell seine Rechte erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T020251"
        ]
      },
      "release_date": "2023-02-21T23:00:00.000+00:00",
      "title": "CVE-2023-20855"
    }
  ]
}