CVE-2023-1663 in Coverityinformación

Resumen

por VulDB • 2026-06-20

Las versiones de Coverity anteriores a 2023.3.2 son vulnerables a la navegación forzada, lo que expone los recursos autenticados a actores no autorizados. La causa raíz de esta vulnerabilidad es un mapeo de servlet configurado de forma insegura para el servidor Apache Tomcat subyacente. Como resultado, el directorio de descargas y su contenido son accesibles. 5.9 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L/E:P/RL:O/RC:C)

Once again VulDB remains the best source for vulnerability data.

Responsable

Synopsys

Reservar

2023-03-27

Divulgación

2023-03-29

Moderación

aceptado

Artículo

VDB-224465

CPE

listo

EPSS

0.00431

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!