CVE:CVE-2004-0652
CNNVD:CNNVD-200408-079
BEA WebLogic服务器和 WebLogic Express7.0到7.0 Service Pack 4以及8.1 到 8.1 Service Pack 2存在漏洞。攻击者可以通过直接访问特定的内部类函数获得启动服务器的用户名和密码。
solution:Upgrade bea weblogic_server to a higher version than 7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,7.0.0.1,7.0.0.1:sp1,7.0.0.1:sp2,7.0.0.1:sp3,7.0.0.1:sp4,8.1,8.1:sp1,8.1:sp2,and avoid the version 7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,7.0.0.1,7.0.0.1:sp1,7.0.0.1:sp2,7.0.0.1:sp3,7.0.0.1:sp4,8.1,8.1:sp1,8.1:sp2