Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP HCM
(SAP HR)
Описание
В анализируемой системе не производится запись в журнал изменений критичных инфо-типов, таких как Основные выплаты, Дополнительные выплаты, Банковские реквизиты и т. п. Если журналирование включено, то при анализе несанкционированных изменений в журналах регистрации будет доступна подробная информация об авторе и дате изменений. Для отслеживания истории изменений критичных инфо-типов рекомендуется включить журналирование.
Как исправить
Рекомендуется включить журналирование изменений критичных инфо-типов через представление V_T585A. Редактирование представления возможно с помощью транзакции SE16.
Ссылки
