SQL-Konsole aus MetaBDE entfernen

hochVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026

20.01.2026geplant

Seite /admin/SQLTool.aspx entfernen; Datenbankzugriff nur über SSMS für Admins.

Anforderung

nicht erfüllt

IST: Administrative SQL-Konsole in MetaBDE für 118 Benutzer erreichbar; ERP-Lieferantenportal mit Basic-Auth ohne Rate-Limit (laut Hersteller).
Empfehlung: SQL-Konsole entfernen, Schnittstellen mit Auth und Rate-Limit.

Konkret zu ändern

Web-Anwendung metabdeWeb-Audit

Administrative SQL-Konsole gegen unberechtigten Zugriff geschützt– ist: /admin/SQLTool.aspx: freies SQL-Eingabefeld gegen die MetaBDE-DB (nicht ausgeführt), erreichbar für Testuser mit nur Basisrollen. Laut SiteMapLogin ist die Seite der Breitenrolle 'mitarbeiter' (118 Benutzer) zugeordnet· soll: Admin-/SQL-Werkzeuge nur für Administratoren, serverseitig erzwungen; idealerweise gar keine freie SQL-Konsole in der App

Nachweise

Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.

Noch keine Kommentare.