CVE-2023-33005

ŚrednieCVSS 5.4

Opublikowano: 16/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Wtyczka Oauth dla Jenkins WSO2 w wersji 1.0 i wcześniejszych nie unieważnia poprzedniej sesji po zalogowaniu.

Może to prowadzić do nieautoryzowanego dostępu, jeśli użytkownik niepoprawnie wyloguje się z systemu.

Zaleca się aktualizację wtyczki do najnowszej wersji, aby zapewnić unieważnienie poprzednich sesji po zalogowaniu.

Oryginalny opis (angielski, źródło NVD)

Jenkins WSO2 Oauth Plugin 1.0 and earlier does not invalidate the previous session on login.