Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP HCM
(SAP HR)
Описание
В системе не используется регистрация запуска критических HR-отчетов. Подобные отчеты позволяют получить доступ на чтение или запись критической информации HR-системы (заработанной платы и банковских реквизитов сотрудников). Таким образом, данные из журнала регистрации запуска критических отчетов могут помочь при разборе событий, связанных с утечкой конфиденциальной информации или несанкционированными изменениями.
Как исправить
Рекомендуется включить журналирование регистрации запуска критических отчетов через представление V_T599R. Редактирование представления возможно с помощью транзакции SE16.
Ссылки
