Activer les vérifications de privilège entre périmètres sur le formulaire du portail de services [Nouveautés dans Security Center 7.0]

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture
  • Utilisez une propriété système pour appliquer les contrôles de privilège entre périmètres sur le widget de formulaire du portail de services et empêcher la récupération non autorisée des données de formulaires et de tables entre les périmètres.

    Dans Yokohama les versions et versions ultérieures, les requêtes appliquent des vérifications de privilège entre périmètres sur la table avant de lire les informations sys_id données.

    Lorsque la glide.service_portal.enforce_cross_scope_check_in_form propriété est définie sur la valeur conseillée vrai, les contrôles de privilège entre périmètres sont appliqués à la table. Lorsque la valeur est définie sur faux, la vérification de privilège entre périmètres n’est pas appliquée.

    Définissez la glide.service_portal.enforce_cross_scope_check_in_form propriété système sur vrai ou confirmez que la propriété n’existe pas dans la table Propriétés système [sys_properties]. Si aucun enregistrement n’existe dans la table sys_properties, la valeur par défaut est true.

    En savoir plus

    Attribut Description
    Nom de la configuration glide.service_portal.enforce_cross_scope_check_in_form
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données Booléen
    Valeur recommandée vrai
    Valeur par défaut vrai
    Catégorie Contrôle d'accès
    Risque de sécurité
    • Score de gravité : 3,1
    • Score CVSS : faible
    • Détails du risque de sécurité : l’absence de contrôles de privilège entre périmètres peut entraîner une récupération non autorisée des données de formulaires et de tables entre les périmètres.
    Dépendances et prérequis Aucun