CVE:CVE-2000-0499
CNNVD:CNNVD-200006-037
BEA WebLogic 3.1.8至4.5.1版本的默认配置存在漏洞。远程攻击者通过请求提供大写扩展名的URL可以查看JSP程序的源代码。
solution:Upgrade bea weblogic_server to a higher version than *,3.1.8,4.0.4,4.5.1,and avoid the version 3.1.8,4.0.4,4.5.1