CVE:CVE-2001-0922
CNNVD:CNNVD-200111-037
Netdynamics 4.x至5.x版及其可能早期版本的ndcgi.exe存在漏洞。远程攻击可以通过读取登录字段的SPIDERSESSION和uniqueValue变量盗取会话IDs并劫持用户会话，然后在下次用户登录时使用这些变量。
solution:Upgrade sun netdynamics to a higher version than 4.0,4.1,4.1.2,4.1.3,5.0,and avoid the version 4.0,4.1,4.1.2,4.1.3,5.0