• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Учетные записи с возможностью просмотра SPOOL-запросов других пользователей

Главная Специалистам База уязвимостей Учетные записи с возможностью просмотра SPOOL-запросов других пользователей

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP AS ABAP (, SAP system)
Описание
Найдены учетные записи, которые имеют доступ к SPOOL-запросам других пользователей. Такие запросы могут содержать в себе конфиденциальную информацию, поэтому рекомендуется минимизировать список пользователей с данной привилегией.
В результатах приведена информация по учетным записям, обладающим искомыми полномочиями, приведен статус учетных записей и дана сводная информация по количеству найденных учетных записей и их проценту от общего числа пользователей в системе.
Как исправить
Рекомендуется минимизировать список пользователей с данными полномочиями.
Ссылки