CVE:CVE-2007-0408
CNNVD:CNNVD-200701-358
当重新使用隐藏连接时，BEA Weblogic Server 8.1到8.1 SP4没有正确的验证客户证书，这使得远程攻击者可以借助一个未受信任的X.509证书，获得访问权限。
solution:Upgrade bea weblogic_server to a higher version than *:sp4,8.1,and avoid the version *:sp4,8.1