{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Die Cisco Email Security Appliance ist eine E-Mail-Sicherheitslösung.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Email Security Appliance ausnutzen, um Sicherheitsvorkehrungen zu umgehen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- CISCO Appliance",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2023-0153 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0153.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2023-0153 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0153"
    }, {
      "category" : "external",
      "summary" : "Cisco Security Advisory vom 2023-01-18",
      "url" : "https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-url-bypass-WbMQqNJh"
    } ],
    "source_lang" : "en-US",
    "title" : "Cisco Email Security Appliance: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen",
    "tracking" : {
      "current_release_date" : "2023-01-18T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T17:42:00.077+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2023-0153",
      "initial_release_date" : "2023-01-18T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2023-01-18T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Cisco Email Security Appliance",
        "product" : {
          "name" : "Cisco Email Security Appliance",
          "product_id" : "T014037",
          "product_identification_helper" : {
            "cpe" : "cpe:/h:cisco:email_security_appliance:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Cisco"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2023-20057",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine Schwachstelle in der Cisco Email Security Appliance. Der Fehler besteht aufgrund einer unsachgemäßen Verarbeitung von URLs. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, indem er eine URL auf eine bestimmte Art und Weise gestaltet, um die URL-Reputationsfilter zu umgehen, die für ein betroffenes Gerät konfiguriert sind, wodurch bösartige URLs das Gerät passieren können. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
    } ],
    "product_status" : {
      "known_affected" : [ "T014037" ]
    },
    "release_date" : "2023-01-18T23:00:00.000+00:00",
    "title" : "CVE-2023-20057"
  } ]
}