{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Nagios XI ist eine auf der open-source Software Nagios basierende, aber um propriet\u00e4re Komponenten erweiterte kommerzielle Version, die eine \u00dcberwachung komplexer IT-Strukturen erm\u00f6glicht.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um beliebigen Code auszuf\u00fchren, Daten zu manipulieren, Sicherheitsma\u00dfnahmen zu umgehen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- BIOS/Firmware",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-2956 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2956.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-2956 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2956"
      },
      {
        "category": "external",
        "summary": "Nagios Change Logs vom 2023-11-16",
        "url": "https://www.nagios.com/changelog/"
      }
    ],
    "source_lang": "en-US",
    "title": "Nagios Enterprises Nagios XI: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2023-11-16T23:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:01:49.502+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-2956",
      "initial_release_date": "2023-11-16T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-11-16T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Nagios Enterprises Nagios XI \u003c 5.11.3",
            "product": {
              "name": "Nagios Enterprises Nagios XI \u003c 5.11.3",
              "product_id": "T031262",
              "product_identification_helper": {
                "cpe": "cpe:/a:nagios:nagios_xi:5.11.3"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Nagios Enterprises"
      }
    ]
  },
  "vulnerabilities": [
    {
      "notes": [
        {
          "category": "description",
          "text": "In Nagios Enterprises Nagios XI existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten Core Config Manager, Graph Explorer, bandwidthreport, Bulk Modifications, custom-includes, hypermap replay, CCM, Manage MIBs page, Unconfigured Objects, Manage Users und graph template editor. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Daten zu manipulieren, Sicherheitsma\u00dfnahmen zu umgehen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-11-16T23:00:00.000+00:00"
    }
  ]
}