CVE:CVE-2008-3057
CNNVD:CNNVD-200812-027
oemPro是一款功能强大的邮件收发管理工具。
Octeth Oempro 3.5.5.1版本, 以及可能的4之前的版本,没有为一个https会话中的PHPSESSID cookie设置安全标签，这使远程攻击者易于通过在http会话中截取该cookie的传送来获得该cookie。
solution:Upgrade octeth oempro to a higher version than 3.5.5.1,and avoid the version 3.5.5.1