Настройка системного профиля "БОП: уровень проверки функции"

Уровень опасности

Средняя (4.9)

Оценка CVSS

(AV:N/AC:M/Au:S/C:P/I:P/A:N)

Производитель ПО

Oracle

Наименование ПО

Oracle E-Business Suite (Oracle E-Business Suite)

Описание

Настройка профиля «БОП: уровень проверки функции» (FND Function Validation Level, код FND_FUNCTION_VALIDATION_LEVEL) обеспечивает глубокую защиту от подделки URL и параметров. Профиль определяет обязательна ли дополнительная ускоренная проверка подлинности функций поверх встроенной в E-Business Suite проверки.
Этот профиль должен иметь значение 'Ошибка'.

Как исправить

Перейдите в полномочия «Системный администратор» -> «Профиль» -> «Системный» (System Administrator -> Profile -> System) и установите для профиля значение 'Ошибка' ('Error') на уровне сайта.

Ссылки

http://docs.oracle.com/cd/E18727_01/doc.121/e12897/T302934T457084.htm
MOS 1315485.1 Oracle Application Framework Developer's Guide

Назад к списку уязвимостей

Настройка системного профиля "БОП: уровень проверки функции"

Карточка уязвимости

Характеристики уязвимости