요청 항목의 미승인 접근 거부

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분
  • glide.sc.req_for.roles.default 속성은 retrieveAddress API의 기본 동작을 정의합니다.

    시스템 속성은 glide.sc.req_for.roles.default API의 기본 동작을 retrieveAddress 정의합니다. 속성에 glide.sc.req_for.roles 지정된 역할이 없는 경우 클라이언트 호출 가능 스크립트 포함 ScriptServiceCatalogGetLocation 은 권한이 없는 로그인한 사용자가 호출할 수 있으며 시스템의 다른 사용자의 주소를 검색할 수 있습니다.

    속성 glide.sc.req_for.roles.default 이 거부로 설정되어 있는지 확인합니다.

    추가 정보

    속성 설명
    구성 이름 glide.sc.req_for.roles.default
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 문자열
    권장 값 거부
    기본값 <없음>
    폴백 값 거부
    범주 접근 통제
    보안 위험
    • 심각도 점수: 4.2
    • CVSS 등급: 중간
    • 보안 위험 상세 정보:

      glide.sc.req_for.roles.default 거부의 권장 값으로 설정되지 않고 값이glide.sc.req_for.roles 비어 있으면 모든 사용자가 다른 사용자의 항목을 요청할 수 있으며, 자원 무단 접근이 허용됩니다.

    기능적 영향 없음
    의존성 및 필수 구성요소 없음