OMEGA (又称Omegasoft) INterneSErvicesLosungen (INSEL) 7支持cookie认证,而该cookie缺乏一个子密钥,远程攻击者可以借助一个修改过的cookie以任意用户的名义登陆。