CVE:CVE-2003-1224
CNNVD:CNNVD-200312-388
BEA WebLogic Server以及Express 7.0版本和7.0.0.1版本的Weblogic.admin在明文中将JDBCConnectionPoolRuntimeMBean密码显示到屏幕上，攻击者可以通过物理观察("shoulder surfing")屏幕来读取用户密码。
solution:Upgrade bea weblogic_server to a higher version than 7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,7.0.0.1,7.0.0.1:sp1,7.0.0.1:sp2,and avoid the version 7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,7.0.0.1,7.0.0.1:sp1,7.0.0.1:sp2