CVE-2023-1663 in Coverity
Сводка
по VulDB • 31.08.2026
Версии Coverity старше 2023.3.2 уязвимы к принудительному обходу (forced browsing), что позволяет неавторизованным пользователям получать доступ к ресурсам, требующим аутентификации. Корневой причиной данной уязвимости является неправильно настроенное сопоставление сервлетов для базовой серверной платформы Apache Tomcat. В результате директория загрузок и её содержимое становятся доступны. 5.9 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L/E:P/RL:O/RC:C)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.