강화된 Java 보안 관리자 사용 [Security Center 1.3의 새로운 기능]

이 특성에는 glide.security.manager 현재 Java 보안 관리자의 Java 클래스 이름이 포함되어 있습니다.

경고:

이는 세이프 하버 속성이므로 변경된 후에는 값을 변경할 수 없습니다. 되돌릴 수 없습니다.

추가 정보

속성	설명
구성 이름	glide.security.manager
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	문자열
권장 값	com.glide.sys.security.ContextualSecurityManager
기본값	com.glide.sys.security.ContextualSecurityManager
범주	확인, 위생 및 인코딩
보안 위험	심각도 점수: 7.2 CVSS 점수: 높음 보안 위험 상세 정보: 권장 값 com.glide.sys.security.ContextualSecurityManager으로 설정되지 않은 경우glide.security.manager, 인스턴스가 예상되는 강화 정책이 누락된 오래된 Java 보안 관리자를 사용 중일 수 있습니다. 이 강화가 없으면 스크립트 실행 액세스 권한이 있는 악의적인 액터가 인스턴스에서 원격 코드 실행을 얻을 수 있습니다.
종속성 및 필수 구성요소	없음