스크래치패드의 이스케이프 스크립트[Security Center 1.3에서 업데이트됨]

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분
  • 스크래치패드가 인스턴스의 보안 태세에 어떤 영향을 미치는지, 그리고 악성 스크립트가 실행되지 않도록 스크래치패드를 관리하는 방법을 알아봅니다.

    스크래치패드는 브라우저에서 액세스할 수 있는 서버의 정보를 쉽게 설정할 수 있는 방법입니다. 관리자는 임의의 기록을 포함하여 무엇이든 스크립트로 작성할 수 있습니다. 이 속성을 권장 값인 true로 설정하지 않으면 교차 사이트 스크립팅 취약성과 같은 악의적인 스크립트가 실행될 수 있습니다.

    추가 정보

    속성 설명
    구성 이름 glide.ui.escape_scratchpad
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값
    범주 확인, 삭제 및 인코딩
    보안 위험
    • 심각도 점수: 6.5
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: 속성이 권장 값인 true로 설정되지 않은 경우 교차 사이트 스크립팅 취약성과 같은 악의적인 스크립트를 실행할 수 있습니다.
    의존성 및 필수 구성요소 안 함
    참조 Workflow administration