CVE:CVE-2008-0866
CNNVD:CNNVD-200802-390
BEA WebLogic Workshop存在跨站脚本攻击漏洞。远程攻击者可以通过一个没有经过适当处理过的NetUI页面后续无效操作URI来注入任意Web脚本或HTML。
solution:Upgrade bea weblogic_workshop to a higher version than 8.1:sp2,8.1:sp3,8.1:sp4,8.1:sp5,and avoid the version 8.1:sp2,8.1:sp3,8.1:sp4,8.1:sp5