CVE-2014-1219: CA 2E Web Option r8.1.2 接受 W2E_SSNID 会话令牌中可预测的子字符串来代替整个令牌，这允许远程攻击者通过更改该子字符串末尾的字符来劫持会话，正如通过向 web2edoc/close.htm 发送修改后的 SSNID 参数来终止会话所示。