CVE:CVE-2012-5173
CNNVD:CNNVD-201211-429
BIGACE是免费的Web内容管理系统，可帮助创建和管理网站。
BIGACE 2.7.8之前的版本中存在会话固定漏洞。远程攻击者可通过未明向量利用该漏洞劫持网络会话。
solution:Upgrade bigace bigace to a higher version than 2.7.7,2.7.2,2.7.4,2.7.5,2.7.6,and avoid the version (,2.7.7],2.7.2,2.7.4,2.7.5,2.7.6