{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Die Barracuda Web Application Firewall ist eine Sicherheitsl\u00f6sung f\u00fcr Web-Applikationen und Web-Seiten.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Barracuda Networks Web Application Firewall ausnutzen, um Sicherheitsvorkehrungen zu umgehen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-3104 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-3104.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-3104 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-3104"
      },
      {
        "category": "external",
        "summary": "Barracuda Campus vom 2023-12-11",
        "url": "https://campus.barracuda.com/news/item/2AKC9"
      },
      {
        "category": "external",
        "summary": "Barracuda Security Advisory vom 2023-12-11",
        "url": "https://campus.barracuda.com/product/webapplicationfirewall/doc/102888530/security-advisory/"
      }
    ],
    "source_lang": "en-US",
    "title": "Barracuda Networks Web Application Firewall: Schwachstelle erm\u00f6glicht Umgehen von Sicherheitsvorkehrungen",
    "tracking": {
      "current_release_date": "2023-12-11T23:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:02:38.323+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-3104",
      "initial_release_date": "2023-12-11T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-12-11T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Barracuda Networks Web Application Firewall \u003c 12.2",
            "product": {
              "name": "Barracuda Networks Web Application Firewall \u003c 12.2",
              "product_id": "T031576",
              "product_identification_helper": {
                "cpe": "cpe:/h:barracudanetworks:web_application_firewall:12.2"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Barracuda Networks"
      }
    ]
  },
  "vulnerabilities": [
    {
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in der Barracuda Networks Web Application Firewall. Dieser Fehler besteht in den Funktionen \"Block mode\", \"File upload protection\" und \"JSON Security\" aufgrund von Designeinschr\u00e4nkungen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um die Sicherheitsma\u00dfnahmen zu umgehen."
        }
      ],
      "release_date": "2023-12-11T23:00:00.000+00:00"
    }
  ]
}