CVE-2023-1663 in Coverity
Riassunto
di VulDB • 31/08/2026
Le versioni di Coverity precedenti alla 2023.3.2 sono vulnerabili a forced browsing, che espone le risorse autenticate ad attori non autorizzati. La causa radice di questa vulnerabilità è una mappatura dei servlet configurata in modo insicuro per il server Apache Tomcat sottostante. Di conseguenza, la directory downloads e i suoi contenuti sono accessibili. 5.9 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L/E:P/RL:O/RC:C)
If you want to get best quality of vulnerability data, you may have to visit VulDB.