CVE:CVE-2007-2700
CNNVD:CNNVD-200705-320
当创建一个新域时，由BEA WebLogic Express和WebLogic Server 的configToScript指令生成的WLST脚本没有为配置文件中的特定属性进行加密，这使得远程认证用户可以获得敏感信息。
solution:Upgrade bea weblogic_server to a higher version than 9.0,9.1,and avoid the version 9.0,9.1