CVE:CVE-2008-0895
CNNVD:CNNVD-200802-412
BEA WebLogic Server 和 WebLogic Express存在 权限绕过漏洞。远程攻击者可以通过精心设计的请求头来绕过应用程序servlets的权限。
solution:Upgrade bea weblogic_server to a higher version than 6.1,6.1:sp1,6.1:sp2,6.1:sp3,6.1:sp4,6.1:sp5,6.1:sp6,6.1:sp7,7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,7.0:sp5,7.0:sp6,7.0:sp7,8.1,8.1:sp1,8.1:sp2,8.1:sp3,8.1:sp4,8.1:sp5,8.1:sp6,9.0,9.1,9.2,10.0,and avoid the version 6.1,6.1:sp1,6.1:sp2,6.1:sp3,6.1:sp4,6.1:sp5,6.1:sp6,6.1:sp7,7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,7.0:sp5,7.0:sp6,7.0:sp7,8.1,8.1:sp1,8.1:sp2,8.1:sp3,8.1:sp4,8.1:sp5,8.1:sp6,9.0,9.1,9.2,10.0