CVE:CVE-2006-2469
CNNVD:CNNVD-200605-363
BEA WebLogic Server 9.0, 8.1到SP5, 7.0到SP6, 以及6.1 到SP7的HTTP handler在访问web应用程序或受保护的JWS失败时，将明文的用户名和密码储存在WebLogic Server日志中，这会使攻击者获得特权。
solution:Upgrade bea weblogic_server to a higher version than 6.0:sp6,6.1,6.1:sp1,6.1:sp2,6.1:sp3,6.1:sp4,6.1:sp5,7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,7.0:sp5,8.1,8.1:sp1,8.1:sp2,8.1:sp3,8.1:sp4,9.0,and avoid the version 6.0:sp6,6.1,6.1:sp1,6.1:sp2,6.1:sp3,6.1:sp4,6.1:sp5,7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,7.0:sp5,8.1,8.1:sp1,8.1:sp2,8.1:sp3,8.1:sp4,9.0