CVE:CVE-2007-2703
CNNVD:CNNVD-200712-414
Oracle BEA WebLogic Portal是美国甲骨文（Oracle）公司的一套用于创建包括雇员门户、顾客门户、和合作伙伴门户的平台。
BEA WebLogic Portal 9.2 GA中存在安全漏洞，该漏洞源于程序使用超过255个字符编辑角色权限时，会影响其他角色的权限。远程攻击者可利用该漏洞获取提升的权限，未授权访问应用程序。
solution:Upgrade oracle weblogic_portal to a higher version than 9.2:ga,and avoid the version 9.2:ga