Jenkins CAS Plugin Session Fixation vulnerability

ÉLEVÉE 8.8CVE-2023-32997 · GHSA-hjh8-9gxh-cx4x · Published 16/05/2023 · updated 17/06/2026

En bref

CVE-2023-32997 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant org.jenkins-ci.plugins:cas-plugin, cas (jenkins).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.79%, plus élevée que 56.4% des vulnérabilités.
Correctif : mettre à jour vers 1.6.3 ou plus récent.

Package	Affected versions	Patched versions
org.jenkins-ci.plugins:cas-plugin Maven	`< 1.6.3`	`1.6.3`
cas jenkins	`≤ 1.6.2`	No fix yet

Jenkins CAS Plugin 1.6.2 and earlier does not invalidate the existing session on login.

This allows attackers to use social engineering techniques to gain administrator access to Jenkins.

CAS Plugin 1.6.3 invalidates the existing session on login.

NVD description

Jenkins CAS Plugin 1.6.2 and earlier does not invalidate the previous session on login.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Maven

< 1.6.3

1.6.3

≤ 1.6.2

No fix yet

Description

Jenkins CAS Plugin 1.6.2 and earlier does not invalidate the existing session on login.

This allows attackers to use social engineering techniques to gain administrator access to Jenkins.

CAS Plugin 1.6.3 invalidates the existing session on login.

NVD description

Jenkins CAS Plugin 1.6.2 and earlier does not invalidate the previous session on login.

Autres vulnérabilités de org.jenkins-ci.plugins:cas-plugin

Tout voir →