weblogic中間件WLS（bea_wls_internal）組件敏感信息泄露漏洞整改

近期負責的系統weblogic中間件bea_wls_internal被查出存在wls組件敏感信息泄露漏洞，訪問漏洞地址如下： 針對上述漏洞，做過如下測試，整改未生效。 刪除bea_wls_internal.war包，重啓服務，服務無法啓動，整改失敗。 修改爲weblogic域下的config.xml文件，在xml文件中<server>下添加標籤<default-internal-servlets-

>>阅读原文<<