CVE:CVE-2011-2401
CNNVD:CNNVD-201107-447
HP SiteScope是美国惠普（HP）公司的一套应用监控解决方案。该方案可在物理环境、虚拟环境和云基础设施环境中收集服务器和应用的运行状况。
HP SiteScope 9.x，10.x，11.x版本中存在会话固定漏洞。远程攻击者可借助未明向量劫持web会话并非法访问受影响应用程序。
solution:Upgrade hp sitescope to a higher version than 9.0,9.54,10.00,10.13,11.01,11.1,and avoid the version 9.0,9.54,10.00,10.13,11.01,11.1