서비스 카탈로그 항목 추가 페이지에 접근하려면 쓰기 권한 필요[Security Center 1.3의 새로운 기능]

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분
  • glide.sc.request.add_item_write_access 속성을 사용하여 카탈로그 항목에 대해 무단 작업이 수행되지 않도록 합니다.

    추가 정보

    속성 설명
    구성 이름 glide.sc.request.add_item_write_access
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값 거짓
    범주 구성
    보안 위험
    • 심각도 점수: 4.3
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: 속성이 아니오로 설정되면 glide.sc.request.add_item_write_access 로그인한 사용자는 누구나 카탈로그 항목 추가 UI 페이지에 액세스할 수 있습니다. 이로 인해 카탈로그 항목에 대해 무단 작업이 수행될 수 있습니다. 이 보안 위험을 해결하려면 이 속성을 true로 설정합니다.
    종속성 및 필수 구성요소 없음
    기능적 영향 속성이 true이면 사용자는 UI 페이지의 컨텍스트에서 기록에 대한 쓰기 권한이 있어야 합니다.