CVE-2023-1663 in Coverity
Résumé
par VulDB • 31/08/2026
Les versions de Coverity antérieures à la 2023.3.2 sont vulnérables au forced browsing, ce qui expose les ressources authentifiées à des acteurs non autorisés. La cause racine de cette vulnérabilité réside dans un mappage de servlet mal configuré pour le serveur Apache Tomcat sous-jacent. Par conséquent, le répertoire de téléchargements et son contenu sont accessibles. 5.9 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L/E:P/RL:O/RC:C)
If you want to get best quality of vulnerability data, you may have to visit VulDB.