CVE:CVE-2009-5101
CNNVD:CNNVD-201109-167
Pentaho BI Server由一个BI框架和BI组件组成，运行于兼容J2EE的容器中，包含用于报表，分析，仪表盘，用户终端安全，数据整合，调度，email和桌面通知以及工作流的引擎和组件。
Pentaho BI Server 1.7.0.1062及之前版本包含了URL中的会话ID(JSESSIONID)。攻击者可利用该漏洞获取会话历史记录，引用头或者web流量嗅探中的会话ID。
solution:Upgrade pentaho bi_server to a higher version than 1.7.0.1062,1.2.0,1.6.0,and avoid the version (,1.7.0.1062],1.2.0,1.6.0