CVE:CVE-2017-12225
CNNVD:CNNVD-201709-224
Cisco Prime LAN Management Solution（LMS）是美国思科（Cisco）公司的一套基于局域网的网络管理解决方案。该解决方案可对网络进行配置、管理、监控和维护。
Cisco Prime LMS 4.2(5）版本中的网络功能存在会话固定漏洞，该漏洞源于程序在身份验证会话中重新使用了之前的身份验证会话令牌。远程攻击者可利用该漏洞劫持用户的会话。
solution:Upgrade cisco prime_lan_management_solution to a higher version than 4.2(5,and avoid the version 4.2(5)