Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP AS JAVA
(SAP NetWeaver)
Описание
Возможность саморегистрации позволяет всем пользователям извне самостоятельно зарегистрироваться и получить легитимную учетную запись в системе. В случае если механизм саморегистрации не используется, рекомендуется его отключить.
Как исправить
Если механизм саморегистрации не используется в системе, его рекомендуется отключить, установив параметру ume.logon.selfreg значение false.
Ссылки
