CVE-2023-1663 in Coverity
الملخص
بحسب VulDB • 22/06/2026
تتأثر إصدارات Coverity السابقة للإصدار 2023.3.2 بضعف التصفح القسري (Forced Browsing)، مما يعرّض الموارد التي تتطلب المصادقة لجهات غير مصرح لها. يتمثل السبب الجذري لهذا الضعف في تعيين غير آمن لخرائط الـ Servlet (Servlet Mapping) لخادم Apache Tomcat الأساسي. ونتيجة لذلك، يمكن الوصول إلى دليل التنزيلات ومحتوياته. 5.9 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L/E:P/RL:O/RC:C)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.