CVE:CVE-2011-1511
CNNVD:CNNVD-201105-164
Oracle GlassFish Server Administration Console中存在远程认证绕过漏洞。攻击者可利用此漏洞绕过身份验证并执行未授权操作。默认在TCP端口4848上监听的管理控制台存在身份验证绕过漏洞，通过发送恶意TRACE请求，远程攻击者可不经认证获取服务器上的敏感信息。
solution:Upgrade oracle sun_products_suite to a higher version than 2.1.1,3.0.1,and avoid the version 2.1.1,3.0.1