CVE-2023-37946

WysokieCVSS 8.8

Opublikowano: 12/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.72%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins OpenShift Login w wersji 1.1.0.227.v27e08dfb_1a_20 i wcześniejszych nie unieważnia poprzedniej sesji po zalogowaniu.

Ocena ryzyka

Brak unieważnienia poprzedniej sesji może prowadzić do nieautoryzowanego dostępu do konta użytkownika, co stwarza ryzyko dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby zapewnić unieważnienie poprzednich sesji po zalogowaniu.

Inne podatności w Jenkins OpenShift Login Plugin

CVE-2023-37947Średnie
Wtyczka Jenkins OpenShift Login w wersji 1.1.0.227.v27e08dfb_1a_20 i wcześniejszych niewłaściwie określa, czy adres URL przekierowania po zalogowaniu rzeczywiście wskazuje na Jenkins, co umożliwia ataki phishingowe.

Oryginalny opis (angielski, źródło NVD)

Jenkins OpenShift Login Plugin 1.1.0.227.v27e08dfb_1a_20 and earlier does not invalidate the previous session on login.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS