Beschränken Sie den Zugriff auf das Hintergrundskript

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Konfigurieren Sie die Eigenschaft the glide.script_processor.admin, um die Rolle festzulegen, die für den Zugriff auf das Modul „Skripthintergrund“ erforderlich ist.

    Die Eigenschaft glide.script_processor.admin enthält die erforderliche Rolle für den Zugriff auf das Modul „Skripthintergrund“. Wenn diese Eigenschaft nicht auf den empfohlenen Wert adminfestgelegt ist, kann jeder Benutzer, unabhängig von seiner Rolle, Hintergrundskripts für die Instanz ausführen. Dadurch können fehlerhafte Akteure das ACL-System umgehen und erhalten vollständigen Zugriff auf Tabellen.

    Warnung:
    Dies ist eine Safe-Harbor-Eigenschaft, was bedeutet, dass der Wert nicht mehr geändert werden kann, nachdem er geändert wurde. Er kann nicht rückgängig gemacht werden.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.script_processor.admin
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp Zeichenfolge
    Empfohlener Wert Administrator
    Standardwert Administrator
    Kategorie Zugriffssteuerung
    Sicherheitsrisiko
    • Schweregradpunktzahl: 8,8
    • CVSS-Punktzahl: Hoch
    • Details zum Sicherheitsrisiko: Wenn diese Eigenschaft nicht auf den empfohlenen Wert admin festgelegt wird, kann jeder Benutzer Hintergrundskripts für die Instanz ausführen.
    Abhängigkeiten und Voraussetzungen Keine