Beschränken Sie den Zugriff auf das Hintergrundskript

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Konfigurieren Sie die Eigenschaft und glide.script_processor.admin, um die Rolle festzulegen, die für den Zugriff auf das Modul Skripthintergrund erforderlich ist.

    Die Eigenschaft glide.script_processor.admin enthält die erforderliche Rolle für den Zugriff auf das Modul „Skripthintergrund“. Wenn diese Eigenschaft nicht auf den empfohlenen Wert adminfestgelegt ist, kann jeder Benutzer, unabhängig von seiner Rolle, Hintergrundskripts für die Instanz ausführen. Dadurch können böswillige Akteure das ACL-System umgehen und erhalten vollen Zugriff auf Tabellen.

    Warnung:
    Dies ist eine Safe-Harbor-Eigenschaft. Das bedeutet, dass der Wert nicht geändert werden kann, nachdem er geändert wurde. Er kann nicht rückgängig gemacht werden.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.script_processor.admin
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp Zeichenfolge
    Empfohlener Wert Administrator
    Standardwert Administrator
    Kategorie Zugriffssteuerung
    Sicherheitsrisiko
    • Schweregrad-Punktzahl: 8,8
    • CVSS-Punktzahl: Hoch
    • Details zum Sicherheitsrisiko: Wenn diese Eigenschaft nicht auf den empfohlenen Wert „admin “ festgelegt wird, kann jeder Benutzer Hintergrundskripts in der Instanz ausführen.
    Abhängigkeiten und Voraussetzungen Keine