Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP AS JAVA
(SAP NetWeaver)
Описание
CBS (Component Build Service) отвечает за конфигурацию JDI и администрирование транспортного ландшафта.
Пользователи, обладающие привилегиями разработчика CBS, могут активизировать собственные действия, а также отменять, приостанавливать и возобновлять свои запросы на сборку.
Сравните учетные записи, обладающие правами разработчика CBS, со списком предполагаемых пользователей.
Удалите излишние привилегии у пользователей (проверке подвергаются учетные записи с привилегиями CBS.Developer или CBS.XDeveloper).
Пользователи, обладающие привилегиями разработчика CBS, могут активизировать собственные действия, а также отменять, приостанавливать и возобновлять свои запросы на сборку.
Сравните учетные записи, обладающие правами разработчика CBS, со списком предполагаемых пользователей.
Удалите излишние привилегии у пользователей (проверке подвергаются учетные записи с привилегиями CBS.Developer или CBS.XDeveloper).
Как исправить
Рекомендуется ограничить список пользователей с данными полномочиями.
Ссылки
