CVE:CVE-2017-12349
CNNVD:CNNVD-201711-1216
Cisco UCS Central Software是美国思科（Cisco）公司的一套对全球Cisco UCS（统一计算系统）资源进行服务器管理及监控的解决方案。
Cisco UCS Central Software中的基于Web的管理界面存在会话固定漏洞。远程攻击者可利用该漏洞从基于Web的管理界面中劫持有效的会话ID。
solution:Upgrade cisco unified_computing_system_central_software to a higher version than 2.2(1aa,and avoid the version 2.2(1a)a