CVE:CVE-2011-2021
CNNVD:CNNVD-201105-210
TIBCO iProcess Engine 11.1.3之前版本和iProcess Workspace 11.3.1之前版本中存在会话固定漏洞。该漏洞是由于程序在处理会话时产生的错误导致的，远程攻击者可以通过欺骗用户登录一个特制的链接，劫持其他用户的会话。
solution:Upgrade tibco iprocess_engine to a higher version than 11.1.2,10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.4,10.4.1,10.5,10.6,10.6.0,10.6.1,10.6.2,11.0,11.1.1,and avoid the version (,11.1.2],10.3.0,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.4,10.4.1,10.5,10.6,10.6.0,10.6.1,10.6.2,11.0,11.1.1; Upgrade tibco iprocess_workspace to a higher version than 11.3,11.0,11.1,11.2,and avoid the version (,11.3],11.0,11.1,11.2