Настройка системного профиля "Настройка веб-определений"

Уровень опасности

Низкая (1.5)

Оценка CVSS

(AV:L/AC:M/Au:S/C:P/I:N/A:N)

Производитель ПО

Oracle

Наименование ПО

Oracle E-Business Suite (Oracle E-Business Suite)

Описание

Если настройка системного профиля "Настройка веб-определений"(Personalize Self-service Defn, код FND_CUSTOM_OA_DEFINTION) установлена в "Да"(Yes), то пользователь может выполнять администрирование персонализации для страниц, основанных на фреймворке приложений Oracle (Oracle Application Framework). Рекомендованное значение для профиля "Настройка веб-определений" — "Нет"(No).

Как исправить

Перейдите в полномочия «Системный администратор» -> «Профиль» -> «Системный» (System Administrator -> Profile -> System) и установите для профиля значение 'Нет' ('No') на уровне сайта.

Ссылки

http://docs.oracle.com/cd/E18727_01/doc.121/e12897/T302934T457084.htm
MOS 1315485.1 Oracle Application Framework Developer's Guide

Назад к списку уязвимостей

Настройка системного профиля "Настройка веб-определений"

Карточка уязвимости

Характеристики уязвимости