bea_systems weblogic_portal 内容 portlets 权限许可和访问控制漏洞

bea_systems的weblogic_portal内容的portlets存在权限许可和访问控制漏洞。当一个管理员删除了内容portlet的一个单一实例(instance)，BEA WebLogic Portal会消除其他内容portlets的权限政策，这会允许攻击者绕过预设的访问权限限制。