Vulnerabilidades do Black Duck Coverity

Versões vulneráveis do Coverity Connect não possuem um tratador de erro na lógica de autenticação para ferramentas de linha de comando, o que as torna vulneráveis a um bypass de autenticação. Um agente malicioso com acesso ao endpoint de API /token que conheça ou adivinhe um nome de usuário válido pode usar uma requisição HTTP especialmente elaborada para contornar a autenticação. A exploração bem-sucedida permite ao agente malicioso assumir todos os papéis e privilégios concedidos à conta do usuário válido no Coverity Connect.