CVE:CVE-2015-1555
CNNVD:CNNVD-201708-287
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。
ZF 2.2.9之前的2.2.x版本和2.3.4之前的2.3.x版本中的Zend/Session/SessionManager存在安全漏洞。远程攻击者可利用该漏洞创建有效的会话。
solution:Upgrade zend zend_framework to a higher version than 2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.3.0,2.3.1,2.3.2,2.3.3,and avoid the version 2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.3.0,2.3.1,2.3.2,2.3.3