CVE:CVE-2013-3737
CNNVD:CNNVD-201306-262
Best Practical Solutions Request Tracker（RT）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。MobileUI（也称RT-Extension-MobileUI）是其中的一个手机Web界面插件。
Best Practical Solutions RT 4.0.13之前4.0.0版本的MobileUI扩展1.04之前版本中存在安全漏洞。当程序使用基于文件的会话存储和特定的身份验证扩展时，远程攻击者可利用该漏洞重复使用未授权的会话，获取用户首选项和缓存。
solution:Upgrade bestpractical request_tracker to a higher version than 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.0.11,4.0.12,and avoid the version 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.0.11,4.0.12