CVE:CVE-2007-0411
CNNVD:CNNVD-200701-354
当WS-Security被使用时，BEA WebLogic Server 8.1到8.1 SP5，9.0，9.1和9.2 Gold没有正确的验证证书，这使得远程攻击者可以执行中间人攻击。
solution:Upgrade bea weblogic_server to a higher version than *:sp5,8.1,9.0,9.1,9.2:ga,and avoid the version *:sp5,8.1,9.0,9.1,9.2:ga