CVE:CVE-2007-0416
CNNVD:CNNVD-200701-355
当破译客户信息时，BEA WebLogic Server 9.0和9.1中的WSEE运行时间(WS-Security运行时间)没有校验证书，这使得远程攻击者可以绕过应用程序安全检查。
solution:Upgrade bea weblogic_server to a higher version than 9.0,9.1,and avoid the version 9.0,9.1