CVE:CVE-2007-2695
CNNVD:CNNVD-200705-311
当SecureProxy被启用时，BEA WebLogic Express and WebLogic Server 的HttpClusterServlet和HttpProxyServlet可能会处理"代表系统特征的外部请求", 这使得远程攻击者可以访问管理数据或功能。
solution:Upgrade bea weblogic_server to a higher version than 6.1,6.1:sp1,6.1:sp2,6.1:sp3,6.1:sp4,6.1:sp5,6.1:sp6,6.1:sp7,7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,7.0:sp5,7.0:sp6,7.0:sp7,8.1,8.1:sp1,8.1:sp2,8.1:sp3,8.1:sp4,8.1:sp5,9.0,9.1,9.1:ga,and avoid the version 6.1,6.1:sp1,6.1:sp2,6.1:sp3,6.1:sp4,6.1:sp5,6.1:sp6,6.1:sp7,7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,7.0:sp5,7.0:sp6,7.0:sp7,8.1,8.1:sp1,8.1:sp2,8.1:sp3,8.1:sp4,8.1:sp5,9.0,9.1,9.1:ga