Hotspot Express hotEx Billing Manager 安全漏洞 CVE-2015-3319 CNNVD-201504-285

5.0 AV AC AU C I A
发布： 2015-04-16
修订： 2018-10-09

Hotspot Express是印度Hotspot Express公司的一套完整的WiFi解决方案，它可对有线和无线网络提供管理和保护。Hotspot Express hotEx Billing Manager是其中的一款集成了强制网络门户系统（Captive Portal）、AAA和计费以实现WiFi热点管理的软件解决方案。 Hotspot Express hotEx Billing Manager 73版本中存在安全漏洞，该漏洞源于Set-Cookie头中没有设置HTTPOnly标志。远程攻击者可通过脚本访问cookie利用该漏洞获取潜在的敏感信息。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息