Minimieren Sie die Ablaufdauer der SMS für die Passwortzurücksetzung

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Steuern Sie die Anzahl der verbleibenden Minuten, bevor der SMS-Code abläuft.

    Die Eigenschaftund password_reset.sms.expiry stellt die Anzahl der verbleibenden Minuten dar, bis der SMS-Code abläuft.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname password_reset.sms.expiry
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp integer
    Empfohlener Wert 5
    Standardwert 5
    Kategorie Authentifizierung
    Sicherheitsrisiko
    • Schweregradpunktzahl: 5,6
    • CVSS-Punktzahl: Mittel
    • Details zum Sicherheitsrisiko: Wenn diese Eigenschaft nicht auf den empfohlenen Wert von 5 oder weniger festgelegt ist, steigt die Wahrscheinlichkeit, dass ein schlechter Akteur den SMS-Code errät und zum Zurücksetzen des Passworts verwendet.
    Abhängigkeiten und Voraussetzungen Keine