BEA WebLogic Server 7.0 Service Pack 5和较早的版本,以及8.1 Service Pack 3和较早的版本,生成各种登录异常消息,提示身份验证尝试失败的原因,从而使远程攻击者可以轻松地通过暴力破解的方法猜测密码。