Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-24444

Опубликовано: 26 янв. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Jenkins OpenID Plugin 2.4 and earlier does not invalidate the previous session on login.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:jenkins:openid:*:*:*:*:*:jenkins:*:*
Версия до 2.4 (включая)

EPSS

Процентиль: 76%
0.00983
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-404
CWE-404

Связанные уязвимости

github логотип

GHSA-f976-24hc-mjvr

github
около 3 лет назад

Session fixation vulnerability in Jenkins OpenID Plugin

EPSS

Процентиль: 76%
0.00983
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-404
CWE-404