{
  "document" : {
    "aggregate_severity" : {
      "text" : "hoch"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "ActiveIQ Unified Manager ist eine Managementlösung für NetApp Storage Produkte.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NetApp ActiveIQ Unified Manager ausnutzen, um Informationen offenzulegen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Windows\n- Sonstiges",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2022-2348 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-2348.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2022-2348 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2348"
    }, {
      "category" : "external",
      "summary" : "NetApp Product Security vom 2022-12-15",
      "url" : "https://security.netapp.com/advisory/ntap-20221215-0010/"
    } ],
    "source_lang" : "en-US",
    "title" : "NetApp ActiveIQ Unified Manager: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen",
    "tracking" : {
      "current_release_date" : "2022-12-15T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T17:40:06.399+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2022-2348",
      "initial_release_date" : "2022-12-15T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2022-12-15T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_name",
          "name" : "NetApp ActiveIQ Unified Manager for VMware vSphere",
          "product" : {
            "name" : "NetApp ActiveIQ Unified Manager for VMware vSphere",
            "product_id" : "T025152",
            "product_identification_helper" : {
              "cpe" : "cpe:/a:netapp:active_iq_unified_manager:for_vmware_vsphere"
            }
          }
        }, {
          "category" : "product_name",
          "name" : "NetApp ActiveIQ Unified Manager for Microsoft Windows",
          "product" : {
            "name" : "NetApp ActiveIQ Unified Manager for Microsoft Windows",
            "product_id" : "T025631",
            "product_identification_helper" : {
              "cpe" : "cpe:/a:netapp:active_iq_unified_manager:for_microsoft_windows"
            }
          }
        } ],
        "category" : "product_name",
        "name" : "ActiveIQ Unified Manager"
      } ],
      "category" : "vendor",
      "name" : "NetApp"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2022-31692",
    "notes" : [ {
      "category" : "description",
      "text" : "In NetApp ActiveIQ Unified Manager existieren mehrere Schwachstellen. Die Fehler sind noch nicht im Detail beschrieben. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen und zusätzlich Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen."
    } ],
    "product_status" : {
      "known_affected" : [ "T025152", "T025631" ]
    },
    "release_date" : "2022-12-15T23:00:00.000+00:00",
    "title" : "CVE-2022-31692"
  }, {
    "cve" : "CVE-2022-31690",
    "notes" : [ {
      "category" : "description",
      "text" : "In NetApp ActiveIQ Unified Manager existieren mehrere Schwachstellen. Die Fehler sind noch nicht im Detail beschrieben. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen und zusätzlich Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen."
    } ],
    "product_status" : {
      "known_affected" : [ "T025152", "T025631" ]
    },
    "release_date" : "2022-12-15T23:00:00.000+00:00",
    "title" : "CVE-2022-31690"
  } ]
}