CVE:CVE-2012-2144
CNNVD:CNNVD-201205-112
OpenStack Dashboard (Horizon)中存在漏洞，该漏洞源于应用程序重用会话ID。攻击者可利用该漏洞通过欺骗用户登录使用相同浏览器的接口获取会话访问，执行会话固定攻击。2012.1版本与2012.2版本中存在该漏洞，其他版本也可能受到影响。
solution:Upgrade openstack horizon to a higher version than 2012.1,folsom-1,and avoid the version 2012.1,folsom-1