CVE:CVE-2015-3319
CNNVD:CNNVD-201504-285
Hotspot Express是印度Hotspot Express公司的一套完整的WiFi解决方案，它可对有线和无线网络提供管理和保护。Hotspot Express hotEx Billing Manager是其中的一款集成了强制网络门户系统（Captive Portal）、AAA和计费以实现WiFi热点管理的软件解决方案。
Hotspot Express hotEx Billing Manager 73版本中存在安全漏洞，该漏洞源于Set-Cookie头中没有设置HTTPOnly标志。远程攻击者可通过脚本访问cookie利用该漏洞获取潜在的敏感信息。
solution:Upgrade hotspotexpress hotex_billing_manager to a higher version than 73.0,and avoid the version 73.0