Désactiver l’enregistreur pour les utilisateurs avec faibles privilèges dans le bac à sable de script

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture
  • Gérez la capacité du système Glide à consigner les scripts en cours d’exécution dans l’environnement sandbox.

    Utilisez cette propriété pour contrôler la glide.security.sandbox_no_logging capacité du système Glide à consigner les scripts en cours d’exécution dans l’environnement sandbox. Si glide.security.sandbox_no_logging la valeur est définie sur faux, la connexion est disponible pour les utilisateurs ayant des privilèges faibles via des scripts bac à sable. Il s’agit d’une faille de sécurité potentielle, car les utilisateurs ayant peu de privilèges peuvent injecter des journaux, ce qui permet à un acteur malveillant d’obfusquer une attaque. Configurez la propriété sur vrai pour empêcher les utilisateurs ayant des privilèges inférieurs qui utilisent un script bac à sable d’avoir une fonctionnalité de journalisation.

    En savoir plus

    Attribut Description
    Nom de la configuration glide.security.sandbox_no_logging
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données booléen
    Valeur recommandée VRAI
    Valeur par défaut VRAI
    Catégorie Gestion et enregistrement des erreurs
    Risque de sécurité
    • Score de gravité : 2,2
    • Score CVSS : faible
    • Détails du risque de sécurité : définir cette propriété sur faux permet la journalisation des utilisateurs ayant des privilèges inférieurs, ce qui pourrait permettre à un acteur malveillant d’obscurcir une attaque.
    Dépendances et prérequis Aucun