Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP HCM
(SAP HR)
Описание
Получение доступа к критическим данным HR-системы возможно через таблицы. Таким образом, рекомендуется настроить журналирование изменений критических таблиц, содержащих данные об уровне заработанной платы, выплатах и банковских реквизитах сотрудников. Данные из журналов регистрации могут быть полезны при разборе событий, связанных с несанкционированными изменениями.
Как исправить
Рекомендуется включить журналирование критических HR-таблиц с помощью транзакции SE11.
Ссылки
