{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Moodle versions ant\u00e9rieures \u00e0 3.9.25",
      "product": {
        "name": "Moodle",
        "vendor": {
          "name": "Moodle",
          "scada": false
        }
      }
    },
    {
      "description": "Moodle versions 3.11.x ant\u00e9rieures \u00e0 3.11.18",
      "product": {
        "name": "Moodle",
        "vendor": {
          "name": "Moodle",
          "scada": false
        }
      }
    },
    {
      "description": "Moodle versions 4.0.x ant\u00e9rieures \u00e0 4.0.12",
      "product": {
        "name": "Moodle",
        "vendor": {
          "name": "Moodle",
          "scada": false
        }
      }
    },
    {
      "description": "Moodle versions 4.1.x ant\u00e9rieures \u00e0 4.1.7",
      "product": {
        "name": "Moodle",
        "vendor": {
          "name": "Moodle",
          "scada": false
        }
      }
    },
    {
      "description": "Moodle versions 4.2.x ant\u00e9rieures \u00e0 4.2.4",
      "product": {
        "name": "Moodle",
        "vendor": {
          "name": "Moodle",
          "scada": false
        }
      }
    },
    {
      "description": "Moodle versions 4.3.x ant\u00e9rieures \u00e0 4.3.1",
      "product": {
        "name": "Moodle",
        "vendor": {
          "name": "Moodle",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2023-6662",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-6662"
    },
    {
      "name": "CVE-2023-6667",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-6667"
    },
    {
      "name": "CVE-2023-6661",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-6661"
    },
    {
      "name": "CVE-2023-6663",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-6663"
    },
    {
      "name": "CVE-2023-6665",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-6665"
    },
    {
      "name": "CVE-2023-6670",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-6670"
    },
    {
      "name": "CVE-2023-6666",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-6666"
    },
    {
      "name": "CVE-2023-6664",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-6664"
    },
    {
      "name": "CVE-2023-6669",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-6669"
    },
    {
      "name": "CVE-2023-6668",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-6668"
    }
  ],
  "initial_release_date": "2023-12-21T00:00:00",
  "last_revision_date": "2023-12-21T00:00:00",
  "links": [],
  "reference": "CERTFR-2023-AVI-1050",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-12-21T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Moodle. Certaines\nd\u0027entre elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de\ncode arbitraire \u00e0 distance, un d\u00e9ni de service \u00e0 distance et une\natteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Moodle",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Moodle MSA-23-0053 du 21 d\u00e9cembre 2023",
      "url": "https://moodle.org/mod/forum/discuss.php?d=453767"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Moodle MSA-23-0047 du 21 d\u00e9cembre 2023",
      "url": "https://moodle.org/mod/forum/discuss.php?d=453761"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Moodle MSA-23-0051 du 21 d\u00e9cembre 2023",
      "url": "https://moodle.org/mod/forum/discuss.php?d=453765"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Moodle MSA-23-0049 du 21 d\u00e9cembre 2023",
      "url": "https://moodle.org/mod/forum/discuss.php?d=453763"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Moodle MSA-23-0046 du 21 d\u00e9cembre 2023",
      "url": "https://moodle.org/mod/forum/discuss.php?d=453760"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Moodle MSA-23-0052 du 21 d\u00e9cembre 2023",
      "url": "https://moodle.org/mod/forum/discuss.php?d=453766"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Moodle MSA-23-0048 du 21 d\u00e9cembre 2023",
      "url": "https://moodle.org/mod/forum/discuss.php?d=453762"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Moodle MSA-23-0050 du 21 d\u00e9cembre 2023",
      "url": "https://moodle.org/mod/forum/discuss.php?d=453764"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Moodle MSA-23-0045 du 21 d\u00e9cembre 2023",
      "url": "https://moodle.org/mod/forum/discuss.php?d=453759"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Moodle MSA-23-0044 du 21 d\u00e9cembre 2023",
      "url": "https://moodle.org/mod/forum/discuss.php?d=453758"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Moodle ist ein Software-Paket, um internetbasierte Kurse zu entwickeln und durchzuf\u00fchren. Es ist ein globales Softwareentwicklungsprojekt, das einen konstruktivistischen Lehr- und Lernansatz unterst\u00fctzt.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Code auszuf\u00fchren, einen Denial-of-Service-Angriff zu starten, Informationen offen zu legen und Sicherheitsvorkehrungen zu umgehen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- UNIX\n- Linux\n- Windows\n- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-3199 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-3199.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-3199 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-3199"
      },
      {
        "category": "external",
        "summary": "Moodle.org Security Advsiory MSA-23-0044 vom 2023-12-20",
        "url": "https://moodle.org/mod/forum/discuss.php?d=453758"
      },
      {
        "category": "external",
        "summary": "Moodle.org Security Advsiory MSA-23-0045 vom 2023-12-20",
        "url": "https://moodle.org/mod/forum/discuss.php?d=453759"
      },
      {
        "category": "external",
        "summary": "Moodle.org Security Advsiory MSA-23-0046 vom 2023-12-20",
        "url": "https://moodle.org/mod/forum/discuss.php?d=453760"
      },
      {
        "category": "external",
        "summary": "Moodle.org Security Advsiory MSA-23-0047 vom 2023-12-20",
        "url": "https://moodle.org/mod/forum/discuss.php?d=453761"
      },
      {
        "category": "external",
        "summary": "Moodle.org Security Advsiory MSA-23-0048 vom 2023-12-20",
        "url": "https://moodle.org/mod/forum/discuss.php?d=453762"
      },
      {
        "category": "external",
        "summary": "Moodle.org Security Advsiory MSA-23-0049 vom 2023-12-20",
        "url": "https://moodle.org/mod/forum/discuss.php?d=453763"
      },
      {
        "category": "external",
        "summary": "Moodle.org Security Advsiory MSA-23-0050 vom 2023-12-20",
        "url": "https://moodle.org/mod/forum/discuss.php?d=453764"
      },
      {
        "category": "external",
        "summary": "Moodle.org Security Advsiory MSA-23-0051 vom 2023-12-20",
        "url": "https://moodle.org/mod/forum/discuss.php?d=453765"
      },
      {
        "category": "external",
        "summary": "Moodle.org Security Advsiory MSA-23-0052 vom 2023-12-20",
        "url": "https://moodle.org/mod/forum/discuss.php?d=453766"
      },
      {
        "category": "external",
        "summary": "Moodle.org Security Advsiory MSA-23-0053 vom 2023-12-20",
        "url": "https://moodle.org/mod/forum/discuss.php?d=453767"
      }
    ],
    "source_lang": "en-US",
    "title": "Moodle: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2023-12-20T23:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:03:04.464+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-3199",
      "initial_release_date": "2023-12-20T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-12-20T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Open Source Moodle \u003c 4.3.1",
                "product": {
                  "name": "Open Source Moodle \u003c 4.3.1",
                  "product_id": "T031780",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:open_source:moodle:4.3.1"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Open Source Moodle \u003c 4.2.4",
                "product": {
                  "name": "Open Source Moodle \u003c 4.2.4",
                  "product_id": "T031781",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:open_source:moodle:4.2.4"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Open Source Moodle \u003c 4.1.7",
                "product": {
                  "name": "Open Source Moodle \u003c 4.1.7",
                  "product_id": "T031782",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:open_source:moodle:4.1.7"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Open Source Moodle \u003c 4.0.12",
                "product": {
                  "name": "Open Source Moodle \u003c 4.0.12",
                  "product_id": "T031783",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:open_source:moodle:4.0.12"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Open Source Moodle \u003c 3.11.18",
                "product": {
                  "name": "Open Source Moodle \u003c 3.11.18",
                  "product_id": "T031784",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:open_source:moodle:3.11.18"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Open Source Moodle \u003c 3.9.25",
                "product": {
                  "name": "Open Source Moodle \u003c 3.9.25",
                  "product_id": "T031785",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:open_source:moodle:3.9.25"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Moodle"
          }
        ],
        "category": "vendor",
        "name": "Open Source"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-6670",
      "notes": [
        {
          "category": "description",
          "text": "In Moodle existieren mehrere Schwachstellen. Die Schwachstellen betreffen unter anderem die Komponenten logstore, URL Downloader, course blocks, mtrace, admin ad-hoc tasks page und grader report aufgrund von unzureichenden Eingabe\u00fcberpr\u00fcfungen, unzureichenden Berechtigungspr\u00fcfungen, unzureichenden Rekursionsbeschr\u00e4nkungen und XSS-Problemen. Ein authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Code auszuf\u00fchren, einen Denial-of-Service-Angriff zu starten, Informationen offen zu legen und Sicherheitsvorkehrungen zu umgehen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2023-12-20T23:00:00.000+00:00",
      "title": "CVE-2023-6670"
    },
    {
      "cve": "CVE-2023-6669",
      "notes": [
        {
          "category": "description",
          "text": "In Moodle existieren mehrere Schwachstellen. Die Schwachstellen betreffen unter anderem die Komponenten logstore, URL Downloader, course blocks, mtrace, admin ad-hoc tasks page und grader report aufgrund von unzureichenden Eingabe\u00fcberpr\u00fcfungen, unzureichenden Berechtigungspr\u00fcfungen, unzureichenden Rekursionsbeschr\u00e4nkungen und XSS-Problemen. Ein authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Code auszuf\u00fchren, einen Denial-of-Service-Angriff zu starten, Informationen offen zu legen und Sicherheitsvorkehrungen zu umgehen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2023-12-20T23:00:00.000+00:00",
      "title": "CVE-2023-6669"
    },
    {
      "cve": "CVE-2023-6668",
      "notes": [
        {
          "category": "description",
          "text": "In Moodle existieren mehrere Schwachstellen. Die Schwachstellen betreffen unter anderem die Komponenten logstore, URL Downloader, course blocks, mtrace, admin ad-hoc tasks page und grader report aufgrund von unzureichenden Eingabe\u00fcberpr\u00fcfungen, unzureichenden Berechtigungspr\u00fcfungen, unzureichenden Rekursionsbeschr\u00e4nkungen und XSS-Problemen. Ein authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Code auszuf\u00fchren, einen Denial-of-Service-Angriff zu starten, Informationen offen zu legen und Sicherheitsvorkehrungen zu umgehen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2023-12-20T23:00:00.000+00:00",
      "title": "CVE-2023-6668"
    },
    {
      "cve": "CVE-2023-6667",
      "notes": [
        {
          "category": "description",
          "text": "In Moodle existieren mehrere Schwachstellen. Die Schwachstellen betreffen unter anderem die Komponenten logstore, URL Downloader, course blocks, mtrace, admin ad-hoc tasks page und grader report aufgrund von unzureichenden Eingabe\u00fcberpr\u00fcfungen, unzureichenden Berechtigungspr\u00fcfungen, unzureichenden Rekursionsbeschr\u00e4nkungen und XSS-Problemen. Ein authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Code auszuf\u00fchren, einen Denial-of-Service-Angriff zu starten, Informationen offen zu legen und Sicherheitsvorkehrungen zu umgehen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2023-12-20T23:00:00.000+00:00",
      "title": "CVE-2023-6667"
    },
    {
      "cve": "CVE-2023-6666",
      "notes": [
        {
          "category": "description",
          "text": "In Moodle existieren mehrere Schwachstellen. Die Schwachstellen betreffen unter anderem die Komponenten logstore, URL Downloader, course blocks, mtrace, admin ad-hoc tasks page und grader report aufgrund von unzureichenden Eingabe\u00fcberpr\u00fcfungen, unzureichenden Berechtigungspr\u00fcfungen, unzureichenden Rekursionsbeschr\u00e4nkungen und XSS-Problemen. Ein authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Code auszuf\u00fchren, einen Denial-of-Service-Angriff zu starten, Informationen offen zu legen und Sicherheitsvorkehrungen zu umgehen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2023-12-20T23:00:00.000+00:00",
      "title": "CVE-2023-6666"
    },
    {
      "cve": "CVE-2023-6665",
      "notes": [
        {
          "category": "description",
          "text": "In Moodle existieren mehrere Schwachstellen. Die Schwachstellen betreffen unter anderem die Komponenten logstore, URL Downloader, course blocks, mtrace, admin ad-hoc tasks page und grader report aufgrund von unzureichenden Eingabe\u00fcberpr\u00fcfungen, unzureichenden Berechtigungspr\u00fcfungen, unzureichenden Rekursionsbeschr\u00e4nkungen und XSS-Problemen. Ein authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Code auszuf\u00fchren, einen Denial-of-Service-Angriff zu starten, Informationen offen zu legen und Sicherheitsvorkehrungen zu umgehen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2023-12-20T23:00:00.000+00:00",
      "title": "CVE-2023-6665"
    },
    {
      "cve": "CVE-2023-6664",
      "notes": [
        {
          "category": "description",
          "text": "In Moodle existieren mehrere Schwachstellen. Die Schwachstellen betreffen unter anderem die Komponenten logstore, URL Downloader, course blocks, mtrace, admin ad-hoc tasks page und grader report aufgrund von unzureichenden Eingabe\u00fcberpr\u00fcfungen, unzureichenden Berechtigungspr\u00fcfungen, unzureichenden Rekursionsbeschr\u00e4nkungen und XSS-Problemen. Ein authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Code auszuf\u00fchren, einen Denial-of-Service-Angriff zu starten, Informationen offen zu legen und Sicherheitsvorkehrungen zu umgehen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2023-12-20T23:00:00.000+00:00",
      "title": "CVE-2023-6664"
    },
    {
      "cve": "CVE-2023-6663",
      "notes": [
        {
          "category": "description",
          "text": "In Moodle existieren mehrere Schwachstellen. Die Schwachstellen betreffen unter anderem die Komponenten logstore, URL Downloader, course blocks, mtrace, admin ad-hoc tasks page und grader report aufgrund von unzureichenden Eingabe\u00fcberpr\u00fcfungen, unzureichenden Berechtigungspr\u00fcfungen, unzureichenden Rekursionsbeschr\u00e4nkungen und XSS-Problemen. Ein authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Code auszuf\u00fchren, einen Denial-of-Service-Angriff zu starten, Informationen offen zu legen und Sicherheitsvorkehrungen zu umgehen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2023-12-20T23:00:00.000+00:00",
      "title": "CVE-2023-6663"
    },
    {
      "cve": "CVE-2023-6662",
      "notes": [
        {
          "category": "description",
          "text": "In Moodle existieren mehrere Schwachstellen. Die Schwachstellen betreffen unter anderem die Komponenten logstore, URL Downloader, course blocks, mtrace, admin ad-hoc tasks page und grader report aufgrund von unzureichenden Eingabe\u00fcberpr\u00fcfungen, unzureichenden Berechtigungspr\u00fcfungen, unzureichenden Rekursionsbeschr\u00e4nkungen und XSS-Problemen. Ein authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Code auszuf\u00fchren, einen Denial-of-Service-Angriff zu starten, Informationen offen zu legen und Sicherheitsvorkehrungen zu umgehen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2023-12-20T23:00:00.000+00:00",
      "title": "CVE-2023-6662"
    },
    {
      "cve": "CVE-2023-6661",
      "notes": [
        {
          "category": "description",
          "text": "In Moodle existieren mehrere Schwachstellen. Die Schwachstellen betreffen unter anderem die Komponenten logstore, URL Downloader, course blocks, mtrace, admin ad-hoc tasks page und grader report aufgrund von unzureichenden Eingabe\u00fcberpr\u00fcfungen, unzureichenden Berechtigungspr\u00fcfungen, unzureichenden Rekursionsbeschr\u00e4nkungen und XSS-Problemen. Ein authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Code auszuf\u00fchren, einen Denial-of-Service-Angriff zu starten, Informationen offen zu legen und Sicherheitsvorkehrungen zu umgehen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2023-12-20T23:00:00.000+00:00",
      "title": "CVE-2023-6661"
    }
  ]
}

{
  "GSD": {
    "alias": "CVE-2023-6661",
    "id": "GSD-2023-6661"
  },
  "gsd": {
    "metadata": {
      "exploitCode": "unknown",
      "remediation": "unknown",
      "reportConfidence": "confirmed",
      "type": "vulnerability"
    },
    "osvSchema": {
      "aliases": [
        "CVE-2023-6661"
      ],
      "id": "GSD-2023-6661",
      "modified": "2023-12-13T01:20:32.755162Z",
      "schema_version": "1.4.0"
    }
  },
  "namespaces": {
    "cve.org": {
      "CVE_data_meta": {
        "ASSIGNER": "cve@mitre.org",
        "ID": "CVE-2023-6661",
        "STATE": "RESERVED"
      },
      "data_format": "MITRE",
      "data_type": "CVE",
      "data_version": "4.0",
      "description": {
        "description_data": [
          {
            "lang": "eng",
            "value": "** RESERVED ** This candidate has been reserved by an organization or individual that will use it when announcing a new security problem. When the candidate has been publicized, the details for this candidate will be provided."
          }
        ]
      }
    }
  }
}