Session fixation vulnerability in Jenkins OpenID Plugin

KRITISCH 9.8CVE-2023-24444 · GHSA-f976-24hc-mjvr · Published 26/01/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-24444 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in org.jenkins-ci.plugins:openid, openid (jenkins).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 66.9% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
org.jenkins-ci.plugins:openid Maven	`≤ 2.4`	No fix yet
openid jenkins	`≤ 2.4`	No fix yet

Jenkins OpenID Plugin 2.4 and earlier does not invalidate the previous session on login.

NVD description

Jenkins OpenID Plugin 2.4 and earlier does not invalidate the previous session on login.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Kurz gesagt

CVE-2023-24444 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in org.jenkins-ci.plugins:openid, openid (jenkins).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 66.9% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

Maven

≤ 2.4

No fix yet

≤ 2.4

No fix yet

Weitere Schwachstellen in org.jenkins-ci.plugins:openid

Alle anzeigen →