Vulnerability Details CVE-2023-49793
CodeChecker is an analyzer tooling, defect database and viewer extension for the Clang Static Analyzer and Clang Tidy. Zip files uploaded to the server endpoint of `CodeChecker store` are not properly sanitized. An attacker, using a path traversal attack, can load and display files on the machine of `CodeChecker server`. The vulnerable endpoint is `/Default/v6.53/CodeCheckerService@massStoreRun`. The path traversal vulnerability allows reading data on the machine of the `CodeChecker server`, with the same permission level as the `CodeChecker server`.
The attack requires a user account on the `CodeChecker server`, with permission to store to a server, and view the stored report. This vulnerability has been patched in version 6.23.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 29.8%
CVSS Severity
CVSS v3 Score 6.5
References
- https://github.com/Ericsson/codechecker/commit/46bada41e32f3ba0f6011d5c556b579f6dddf07a
- https://github.com/Ericsson/codechecker/security/advisories/GHSA-h26w-r4m5-8rrf
- https://github.com/Ericsson/codechecker/commit/46bada41e32f3ba0f6011d5c556b579f6dddf07a
- https://github.com/Ericsson/codechecker/security/advisories/GHSA-h26w-r4m5-8rrf
Products affected by CVE-2023-49793
-
cpe:2.3:a:ericsson:codechecker:-
-
cpe:2.3:a:ericsson:codechecker:4.0
-
cpe:2.3:a:ericsson:codechecker:5.0
-
cpe:2.3:a:ericsson:codechecker:5.1
-
cpe:2.3:a:ericsson:codechecker:5.10
-
cpe:2.3:a:ericsson:codechecker:5.3
-
cpe:2.3:a:ericsson:codechecker:5.4
-
cpe:2.3:a:ericsson:codechecker:5.5
-
cpe:2.3:a:ericsson:codechecker:5.6
-
cpe:2.3:a:ericsson:codechecker:5.7
-
cpe:2.3:a:ericsson:codechecker:5.7.1
-
cpe:2.3:a:ericsson:codechecker:5.8
-
cpe:2.3:a:ericsson:codechecker:5.9
-
cpe:2.3:a:ericsson:codechecker:6.0
-
cpe:2.3:a:ericsson:codechecker:6.0.1
-
cpe:2.3:a:ericsson:codechecker:6.1
-
cpe:2.3:a:ericsson:codechecker:6.1.1
-
cpe:2.3:a:ericsson:codechecker:6.10.0
-
cpe:2.3:a:ericsson:codechecker:6.10.1
-
cpe:2.3:a:ericsson:codechecker:6.11.0
-
cpe:2.3:a:ericsson:codechecker:6.11.1
-
cpe:2.3:a:ericsson:codechecker:6.12.0
-
cpe:2.3:a:ericsson:codechecker:6.12.1
-
cpe:2.3:a:ericsson:codechecker:6.13.0
-
cpe:2.3:a:ericsson:codechecker:6.14.0
-
cpe:2.3:a:ericsson:codechecker:6.15.0
-
cpe:2.3:a:ericsson:codechecker:6.15.1
-
cpe:2.3:a:ericsson:codechecker:6.15.2
-
cpe:2.3:a:ericsson:codechecker:6.16.0
-
cpe:2.3:a:ericsson:codechecker:6.17.0
-
cpe:2.3:a:ericsson:codechecker:6.18.0
-
cpe:2.3:a:ericsson:codechecker:6.18.1
-
cpe:2.3:a:ericsson:codechecker:6.18.2
-
cpe:2.3:a:ericsson:codechecker:6.19.0
-
cpe:2.3:a:ericsson:codechecker:6.19.1
-
cpe:2.3:a:ericsson:codechecker:6.2
-
cpe:2.3:a:ericsson:codechecker:6.2.1
-
cpe:2.3:a:ericsson:codechecker:6.20.0
-
cpe:2.3:a:ericsson:codechecker:6.21.0
-
cpe:2.3:a:ericsson:codechecker:6.22.0
-
cpe:2.3:a:ericsson:codechecker:6.22.1
-
cpe:2.3:a:ericsson:codechecker:6.22.2
-
cpe:2.3:a:ericsson:codechecker:6.3
-
cpe:2.3:a:ericsson:codechecker:6.4
-
cpe:2.3:a:ericsson:codechecker:6.5
-
cpe:2.3:a:ericsson:codechecker:6.5.1
-
cpe:2.3:a:ericsson:codechecker:6.6.0
-
cpe:2.3:a:ericsson:codechecker:6.7.0
-
cpe:2.3:a:ericsson:codechecker:6.7.1
-
cpe:2.3:a:ericsson:codechecker:6.8.0
-
cpe:2.3:a:ericsson:codechecker:6.8.1
-
cpe:2.3:a:ericsson:codechecker:6.9.0
-
cpe:2.3:a:ericsson:codechecker:6.9.1