---
sourceDocument: Yokohama-Plattformsicherheit
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/platform-security

 Release :

    - yokohama

ft:locale :

    - de-DE

ft:publication_title :

    - Yokohama-Plattformsicherheit

ft:clusterId :

    - psec

bundleId :

    - psec

workflow :

    - Platform


---

# Escape-Skripts im Scratchpad \[aktualisiert im Sicherheitscenter 1,3\]

# Escape-Skripts im Scratchpad \[aktualisiert im Sicherheitscenter 1,3\] {#ariaid-title1}

* Freigeben Version: Yokohama
* 
* Aktualisiert 30. Januar 2025
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 Minute Lesedauer

Erfahren Sie, wie Scratchpad die Sicherheitslage Ihrer Instanz beeinflusst und wie Sie sie verwalten, damit keine schädlichen Skripts darauf ausgeführt werden können.
Das Scratchpad ist eine einfache Möglichkeit, Informationen auf dem Server festzulegen, auf die Sie im Browser zugreifen können. Ein Administrator kann alles skript, was darin enthalten sein soll, einschließlich beliebiger Datensätze. Wenn diese Eigenschaft nicht auf den empfohlenen Wert festgelegt ist Wahr , Dann ist es möglich, schädliche Skripts wie eine Schwachstelle für siteübergreifendes Skripting auszuführen.

## Weitere Informationen {#sc-escape-scratchpad__section_ghv_dvg_1xb}

{#sc-escape-scratchpad__table_hhv_dvg_1xb__entry__2}

| Attribut | Beschreibung |
|-|-|
| Konfigurationsname | glide.ui.escape_scratchpad |
| Konfigurationstyp | Systemeigenschaften (/sys_properties_list.do) |
| Datentyp | boolean |
| Empfohlener Wert | wahr |
| Standardwert | wahr |
| Kategorie | [Validierung, Bereinigung und Codierung](https://servicenow-prod.fluidtopics.net/XZAvfcXOEDmdjHt5qs8e2w "Validierung, Bereinigung und Codierung adressiert die Eingabevalidierung, um Schwachstellen wie Site-Cross-Scripting (XSS), SQL Injection und andere Angriffe zu verhindern.") |
| Sicherheitsrisiko | * Schweregradpunktzahl: 6,5 * CVSS-Punktzahl: Mittel * Sicherheitsrisikodetails: Wenn die Eigenschaft nicht auf den empfohlenen Wert festgelegt ist Wahr , Dann ist es möglich, schädliche Skripts wie eine Schwachstelle für siteübergreifendes Skripting auszuführen. {#sc-escape-scratchpad__ul_ihv_dvg_1xb} |
| Abhängigkeiten und Voraussetzungen | Keine |
| Referenzen | [Workflow administration](https://www.servicenow.com/docs/access?context=c_WorkflowAdministration&version=yokohama&pubname=yokohama-servicenow-platform&ft:locale=en-US) |
[ ]

{#sc-escape-scratchpad__table_hhv_dvg_1xb}