Activer le gestionnaire de sécurité Java renforcé [nouveau dans le centre de sécurité 1.3]

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture

    • La glide.security.manager propriété contient le nom de classe Java du gestionnaire de sécurité Java actuel.

    Avertissement :
    Il s’agit d’une propriété de la sphère de sécurité, ce qui signifie que la valeur ne peut pas être modifiée une fois qu’elle a été modifiée. Il n’est pas réversible.

    En savoir plus

    Attribut Description
    Nom de la configuration glide.security.manager
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données chaîne
    Valeur recommandée com.glide.sys.security.ContextualSecurityManager
    Valeur par défaut com.glide.sys.security.ContextualSecurityManager
    Catégorie Validation, nettoyage et codage
    Risque de sécurité
    • Score de gravité : 7,2
    • Score CVSS : élevé
    • Détails du risque de sécurité : si glide.security.manager cette option n’est pas définie sur la valeur conseillée , com.glide.sys.security.ContextualSecurityManagerl’instance utilise peut-être un gestionnaire de sécurité Java obsolète dont les politiques de sécurisation renforcée attendues sont manquantes. Sans ce durcissement, un acteur malveillant disposant d’un accès à l’exécution de script pourrait obtenir une exécution de code à distance sur l’instance.
    Dépendances et prérequis Aucun