CVE:CVE-2008-0870
CNNVD:CNNVD-200802-394
BEA WebLogic Portal的管理员控制台路径存在URL重定向漏洞。BEA WebLogic Portal在某些情况下可以把管理员控制台路径(Portal Administration Console)HTTPs:// URI重定向成另外一个HTTP URI，这会使远程攻击者有机可乘(sniff the session)。
solution:Upgrade bea_systems weblogic_portal to a higher version than 9.2:mp1,9.2:mp2,10.0,and avoid the version 9.2:mp1,9.2:mp2,10.0; Upgrade oracle weblogic_portal to a higher version than 9.2,and avoid the version 9.2