CVE:CVE-2000-1238
CNNVD:CNNVD-200012-212
BEA Systems WebLogic Express和WebLogic Server 5.1 SP1-SP6版本存在漏洞。远程攻击者可以借助具有多个在受限页面之前的/(正斜杠)字符串的URL绕过受限JSP或servlet的访问控制。
solution:Upgrade bea weblogic_server to a higher version than 5.1,5.1:sp1,5.1:sp2,5.1:sp3,5.1:sp4,5.1:sp5,5.1:sp6,and avoid the version 5.1,5.1:sp1,5.1:sp2,5.1:sp3,5.1:sp4,5.1:sp5,5.1:sp6