CVE:CVE-2008-6830
CNNVD:CNNVD-200906-095
Java应用程序服务器的Citrix网络界面5.0版本和5.0.1版本中的断开特征没有适当第中介一个用户的网络界面会话，这会允许能够访问相同浏览器的攻击者获得对用户网络界面会话的访问权。注意：攻击者同时具有对网络界面有效的凭证信息。
solution:Upgrade citrix web_interface to a higher version than 5.0,5.0.1,and avoid the version 5.0,5.0.1