CVE:CVE-2008-0899
CNNVD:CNNVD-200802-416
BEA WebLogic Server和Express的管理控制台存在跨站脚本攻击漏洞。远程攻击者可以通过意外规则页面处理不当的URLs来注入任意web或HTML。
solution:Upgrade bea weblogic_server to a higher version than 9.0,9.1,9.2,9.2:mp1,10.0,and avoid the version 9.0,9.1,9.2,9.2:mp1,10.0