스크립트 요청에 대해 인증 필요

이 속성을 사용하여 glide.basicauth.required.scriptedprocessor 수신하는 스크립트 요청에 기본 인증이 필요한지 지정합니다.

시스템 속성은 glide.basicauth.required.scriptedprocessor 스크립팅된 프로세서를 호출하는 데 기본 인증이 필요한지 여부를 결정합니다. 스크립팅된 프로세서에서 액세스한 모든 기록은 데이터를 반환하기 전에 ACL과 같은 다른 액세스 제어를 계속 사용합니다. 권장 값인 예로 설정되지 않은 경우 glide.basicauth.required.scriptedprocessor 공격자는 EmailDisplay sys_processor를 통해 전자 메일에 액세스하려는 미인증(게스트) 사용자와 같은 중요한 정보에 액세스할 수 있습니다.

속성 glide.basicauth.required.scriptedprocessor 이 시스템 속성 [sys_properties] 테이블에 있고 true로 설정되어 있는지 확인합니다.

경고:

이는 세이프 하버 속성이므로 한 번 변경하면 값을 변경할 수 없습니다. 되돌릴 수 없습니다.

추가 정보

속성	설명
구성 이름	glide.basicauth.required.scriptedprocessor
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	예
기본값	<없음>
폴백 값	아니오
범주	API 및 웹 서비스
보안 위험	심각도 점수: 7.2 CVSS 등급: 높음 보안 위험 상세 정보: 이 속성을 사용하면 인증되지 않은 사용자가 스크립트된 프로세서를 호출할 수 있으며, 이는 기존 ACL에도 불구하고 중요한 정보를 노출할 수 있습니다.
기능적 영향	이렇게 정정하면 기본 인증의 형태로 인증을 적용합니다. 인스턴스에서 스크립트 요청을 처리하는 동안 이 인증을 수행합니다. 현재 이 데이터에 액세스하는 게스트 사용자를 제한합니다. 해당하는 경우 이 콘텐츠에 액세스해야 하는 사용자를 위해 필요한 액세스 통제 권한을 사용하여 새 계정을 만들어야 할 수 있습니다.
의존성 및 필수 구성요소	없음