🇰🇷 한글 설명
Jenkins Azure AD 플러그인 303.va_91ef20ee49f 및 이전 버전에서 로그인 시 이전 세션이 무효화되지 않는 취약점이 발견되었습니다. 이로 인해 기존 세션이 유지되어 권한 관리 체계에 문제가 생길 수 있습니다.
💡 쉬운 설명
새로 로그인했을 때 예전에 로그인했던 기록이 자동으로 로그아웃되지 않고 남아있는 문제입니다. 이로 인해 다른 사람이 내 계정을 계속 사용할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Jenkins Azure AD Plugin 303.va_91ef20ee49f and earlier does not invalidate the previous session on login.
📍 영향받는 시스템
Jenkins Azure AD Plugin 303.va_91ef20ee49f 및 그 이전 버전
⚔️ 공격 벡터
기존에 활성화된 세션을 탈취하거나 재사용하여 인증을 우회하는 방식
🛡️ 대응 방법
Jenkins Azure AD 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 303.va_91ef20ee49f보다 낮은지 확인하십시오.
jenkins-plugin-cli list | grep azure-ad