CVE-2023-32997 Jenkins CAS Plugin 1.6.2 and earlier does not invalidate the previous session on login

Description

Jenkins CAS Plugin 1.6.2 and earlier does not invalidate the previous session on login.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Jenkins CAS Plugin 1.6	premières → 1.6.2	Pas de correctif indiqué

Autres CVE de Jenkins CAS Plugin

Les 2 CVE de Jenkins CAS Plugin →

CVE-2021-21673 Jenkins CAS Plugin 1.6.0 and earlier improperly determines that a redirect URL after login is legitimately pointing to… Non notée