CVE:CVE-2002-2141
CNNVD:CNNVD-200212-238
BEA WebLogic Server 和 Express 7.0和7.0.0.1版本当在多个服务器上运行Servlets和Enterprise JavaBeans (EJB)时可以删除所有服务器上Servlets的安全限制和任务或者某服务器上取消部署应用程序中的EJB。远程攻击者可以在预期的侵犯限制中进行未授权的活动。
solution:Upgrade bea weblogic_server to a higher version than 7.0,7.0.0.1,and avoid the version 7.0,7.0.0.1