CVE:CVE-2022-44788
CNNVD:CNNVD-202211-3255
Maggioli SpA Appalti & Contratti是Maggioli SpA公司的一个模块化平台。由多个集成的 web 应用程序组成，以支持意大利公共行政部门对其流程进行计算机化和远程信息管理。
Maggioli SpA Appalti & Contratti 9.12.2版本存在安全漏洞，该漏洞源于允许会话固定，当用户登录时提供服务器在第一次访问时下发的JSESSIONID cookie，登录成功后cookie值不会更新。
solution:Upgrade maggioli appalti_&_contratti to a higher version than 9.12.2,and avoid the version 9.12.2