CVE:CVE-2012-4937
CNNVD:CNNVD-201211-089
Pattern Insight是一款用于保障发布出去的代码不会包含之前修复过的BUG的工具。
Pattern Insight 2.3的网页界面中存在会话固定漏洞。通过jession-id cookie，远程攻击者可利用该漏洞劫持网页会话。
solution:Upgrade patterninsight pattern_insight to a higher version than 2.3,and avoid the version 2.3