CVE:CVE-2008-0863
CNNVD:CNNVD-200802-387
BEA WebLogic Server 以及 WebLogic Express存在信息泄露漏洞。其曝光了Web服务的WSDL和安全保护政策，远程攻击者可以获得敏感信息和有进一步发动攻击的潜在可能。
solution:Upgrade bea weblogic_server to a higher version than 9.0,9.1,and avoid the version 9.0,9.1