CVE:CVE-2022-43398
CNNVD:CNNVD-202211-2312
Siemens Power Meter Sicam Q100是德国西门子（Siemens）公司的一款电能质量记录仪。用于交流电流、交流电压、频率、功率、谐波等电气测量变量的采集、可视化、评估和传输。
Siemens Power Meter Sicam Q100 V2.50之前版本存在授权问题漏洞，该漏洞源于受影响的设备在登录/注销后不会更新会话 cookie，并且还接受用户定义的会话 cookie，攻击者利用该漏洞可以覆盖用户存储的会话 cookie，受害者登录后，攻击者可以通过激活的会话访问用户的帐户。
solution:Upgrade siemens 7kg9501-0aa01-2aa1_firmware to a higher version than 2.50,and avoid the version (,2.50); Upgrade siemens 7kg9501-0aa31-2aa1_firmware to a higher version than 2.50,and avoid the version (,2.50)