Ciao,
quando dici "di terze parti" intenti un codice sviluppato da altri che hai inglobato nel tuo web, oppure si tratta proprio di altre pagine web pubblicate in un altro server e che raggiungi da un altro nome a dominio?

In questo secondo caso ovviamente l'applicazione non può accedere al valore che è memorizzato in sessione. Bisognerebbe capire se puoi comunicarglielo in qualche altro modo, tipo passandoglielo via querystring nell'url che hai impostato sull'attributo src dell'iframe.

Dovresti dire che come si chiama questa applicazione di terze parti e magari linkare alla documentazione (se c'è). Altrimenti non è possibile sapere come risolvere il problema.

ciao,
Moreno