Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rwg5-2pv9-633w

Опубликовано: 12 июл. 2023
Источник: github
Github: Прошло ревью
CVSS3: 8.8

Описание

Jenkins OpenShift Login Plugin session fixation vulnerability

Jenkins OpenShift Login Plugin 1.1.0.227.v27e08dfb_1a_20 and earlier does not invalidate the existing session on login.

This allows attackers to use social engineering techniques to gain administrator access to Jenkins.

OpenShift Login Plugin 1.1.0.230.v5d7030b_f5432 invalidates the existing session on login.

Ссылки

Пакеты

Наименование

org.openshift.jenkins:openshift-login

maven
Затронутые версииВерсия исправления

< 1.1.0.230.v5d7030b

1.1.0.230.v5d7030b

EPSS

Процентиль: 24%
0.00081
Низкий

8.8 High

CVSS3

CVE ID

CVE-2023-37946

Дефекты

CWE-384

Связанные уязвимости

redhat логотип

CVE-2023-37946

CVSS3: 8.8
redhat
больше 2 лет назад

Jenkins OpenShift Login Plugin 1.1.0.227.v27e08dfb_1a_20 and earlier does not invalidate the previous session on login.

nvd логотип

CVE-2023-37946

CVSS3: 8.8
nvd
больше 2 лет назад

Jenkins OpenShift Login Plugin 1.1.0.227.v27e08dfb_1a_20 and earlier does not invalidate the previous session on login.

fstec логотип

BDU:2023-04259

CVSS3: 8.8
fstec
больше 2 лет назад

Уязвимость плагина Jenkins OpenShift Login, связанная с некорректным управлением сеансом, позволяющая нарушителю обойти ограничения безопасности

EPSS

Процентиль: 24%
0.00081
Низкий

8.8 High

CVSS3

CVE ID

CVE-2023-37946

Дефекты

CWE-384