CVE:CVE-2016-7090
CNNVD:CNNVD-201609-573
Siemens Scalance M-800和S615都是德国西门子（Siemens）公司的产品。前者是一款工业路由器，后者是一款防火墙。
使用4.02之前版本固件的Siemens SCALANCE M-800和S615模块上的综合Web服务器存在安全漏洞，该漏洞源于程序没有对https会话中的cookie设置安全标志。远程攻击者可通过截取http会话传输利用该漏洞获取cookie。
solution:Upgrade siemens scalance_m-800_firmware to a higher version than 4.01,and avoid the version (,4.01]; Upgrade siemens scalance_s615_firmware to a higher version than 4.01,and avoid the version (,4.01]