AttachmentCreator SOAP Web Service에서 파일 MIME 형식 확인 [Security Center 1.3의 새로운 기능]

이 glide.attachment.enforce_security_validation 속성은 MIME(Multipurpose Internet Mail Extensions) 파일의 유효성 검사를 수행할지 여부를 결정합니다.

권장 값인 true로 설정되지 않은 경우 glide.attachment.enforce_security_validation MIME 파일에 대한 유효성 검사가 수행되지 않으므로 악성 파일이 잘못된 파일 확장자로 업로드될 수 있습니다. 이 속성을 true로 설정하면 파일이 올바른 파일 형식 확장자로 업로드됩니다.

추가 정보

속성	설명
구성 이름	glide.attachment.enforce_security_validation
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	예
기본값	예
범주	파일 및 자원
보안 위험	심각도 점수: 7.5 CVSS 점수: 높음 보안 위험 세부정보: 속성이 false로 설정된 경우 업로드하는 동안 MIME 파일에 대한 유효성 검사가 수행되지 않습니다. 이렇게 하면 파일 확장자를 변경하여 악성 파일을 위장할 수 있습니다.
종속성 및 필수 구성요소	없음
참조	https://developer.mozilla.org/en-US/docs/Web/HTTP/Basics_of_HTTP/MIME_types/Common_types
기능적 영향	업로드된 첨부 파일에서 MIME 형식 및 파일 확장명 확인을 실행하려면 이 강화 설정을 true로 설정합니다. 이 속성이 false로 설정된 경우 유효성 검사가 실행되지 않습니다. 이 속성은 기본적으로 true로 설정됩니다.