Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:S/C:P/I:P/A:N)
Производитель ПО
Наименование ПО
Oracle E-Business Suite
(Oracle E-Business Suite)
Описание
Профиль «Служебные программы: диагностика» (Utilities:Diagnostics, код DIAGNOSTICS) дает возможность пользователям форма (Forms) просматривать и изменять единичные записи в базе данных. При использовании для профиля «Служебные программы: диагностика» значения 'Нет' ('No') пользователю потребуется вводить пароль APPS прежде, чем воспользоваться доступом для диагностического контроля (Diagnostics Examine). Это должно снизить риск изменения данных БД.
Рекомендуется установить для профиля «Служебные программы: диагностика» значение 'Нет' ('No').
Рекомендуется установить для профиля «Служебные программы: диагностика» значение 'Нет' ('No').
Как исправить
Перейдите в полномочия «Системный администратор» -> «Профиль» -> «Системный» (System Administrator -> Profile -> System) и установите для профиля значение 'Нет' ('No') на уровне сайта.
