CVE:CVE-2008-0896
CNNVD:CNNVD-200802-413
bea_systems的weblogic_portal内容的portlets存在权限许可和访问控制漏洞。当一个管理员删除了内容portlet的一个单一实例(instance)，BEA WebLogic Portal会消除其他内容portlets的权限政策，这会允许攻击者绕过预设的访问权限限制。
solution:Upgrade bea_systems weblogic_portal to a higher version than 9.2:mp1,10.0,and avoid the version 9.2:mp1,10.0