Saudações a todos,
Até onde sei, os usuários com acesso ao SE38 podem executar qualquer programa ABAP que não esteja atribuído a um grupo de autorização (e não tenha uma verificação de autorização no código, suponho). Minha compreensão é que essa é uma vulnerabilidade de segurança nos sistemas SAP que sempre foi destacada na literatura de segurança da SAP.
Levantei essa questão ao nosso administrador de base e realizamos um pequeno teste da seguinte forma:
Criamos um usuário de teste e concedemos a ele
apenas
o seguinte acesso:
S_TCODE
SE38
S_Program
atividade: Enviar
Auth: *
Quando tentamos executar programas que não têm um grupo de autorização atribuído a este usuário, NÃO conseguimos fazê-lo, recebemos uma mensagem dizendo "Você não tem autorização para executar o relatório SE80/SE38".
Como isso é possível? Quais são as autorizações necessárias para executar programas não atribuídos a grupos de autorização através do SE38?
Agradecemos sua resposta rápida.
Muito obrigado antecipadamente
Issam
