CVE:CVE-2008-7311
CNNVD:CNNVD-201204-062
Spree（又名Spree Commerce）是美国Spree Commerce公司的一套基于Ruby on Rails的开源电子商务解决方案。
Spree 0.2.0版本中的会话cookie储存实现中存在漏洞，该漏洞源于使用了一个硬编码的config.action_controller_session哈希值（也称密钥）。远程攻击者利用该漏洞更易于借助在config/environment.rb文件中的包含此值的应用程序绕过密码保护机制。
solution:Upgrade spreecommerce spree to a higher version than 0.2.0,and avoid the version 0.2.0