CVE:CVE-2007-3988
CNNVD:CNNVD-200707-459
虚拟主机控制系统(VHCS) 2.4.7.1版本及其早期版本中存在会话固定漏洞。远程攻击者通过设置PHPSESSID参数劫持web会话。
solution:Upgrade virtual_hosting_control_system virtual_hosting_control_system to a higher version than 2.4.7.1,and avoid the version (,2.4.7.1]