CVE:CVE-2005-2680
CNNVD:CNNVD-200508-252
BEA WebLogic Portal 8.1至SP4版本中存在未明漏洞。当使用授权时，远程攻击者可以借助于精心设计的URL绕过对Book页面的访问限制。
solution:Upgrade oracle weblogic_portal to a higher version than 8.1,8.1:sp1,8.1:sp2,8.1:sp3,8.1:sp4,and avoid the version 8.1,8.1:sp1,8.1:sp2,8.1:sp3,8.1:sp4