Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:S/C:P/I:P/A:N)
Производитель ПО
Наименование ПО
Oracle E-Business Suite
(Oracle E-Business Suite)
Описание
В случае если для параметра профиля «БОП: диагностика» (FND: Diagnostics, код FND_DIAGNOSTICS) установлено значение 'Да' ('Yes'), каждый может воспользоваться функцией доступа для диагностического контроля (Diagnostics Examine), которая позволяет пользователям изменять записи в базе данных.
Профиль «БОП:диагностика» (FND: Diagnostics) должен иметь значение 'Нет' ('No').
Профиль «БОП:диагностика» (FND: Diagnostics) должен иметь значение 'Нет' ('No').
Как исправить
Перейдите в полномочия «Системный администратор» -> «Профиль» -> «Системный» (System Administrator -> Profile -> System) и установите для профиля значение 'Нет' ('No') на уровне сайта.
Ссылки
http://docs.oracle.com/cd/E18727_01/doc.121/e12897/T302934T457084.htm
MOS 1315485.1 Oracle Application Framework Developer's Guide
MOS 1315485.1 Oracle Application Framework Developer's Guide