System have error as: 1. when key a

System have error as:
1. when key any login id in address in url:
10.6.129.22:9086/clos/GetPorfolioManagementURL?user_id=rmthu02 --> system allow redirect to report page without check user actually login or not.

2. In current system: for check XSS error, clos only accept login id include numberic or letter while login id in clos included: numberic, letter, '_' and '.' --> need to allow '_' and '.'

This hotfix already provide on clos PROD version 027 on 21/11

Kết quả (Việt) 1:

Hệ thống có lỗi như: 1. khi phím bất kỳ id đăng nhập vào địa chỉ URL: 10.6.129.22:9086/Clos/GetPorfolioManagementURL?user_id=rmthu02--> Hệ thống cho phép chuyển hướng đến trang báo cáo mà không cần kiểm tra người dùng thực sự đăng nhập hay không. 2. trong hệ thống hiện tại: cho phòng XSS lỗi, clos chỉ chấp nhận các đăng nhập id bao gồm numberic hoặc chữ cái trong khi đăng nhập id tại clos bao gồm: numberic, thư, '_' và '.'--> cần thiết để cho phép '_' và '.' Hotfix này đã cung cấp phiên bản PROD clos 027 ngày 21/11

Kết quả (Việt) 2:

Hệ thống có lỗi như:
1. khi phím bất kỳ đăng nhập id trong địa chỉ url:
10.6.129.22:9086/clos/GetPorfolioManagementURL?user_id=rmthu02 -> Hệ thống cho phép chuyển hướng đến trang báo cáo mà không cần người dùng kiểm tra thực đăng nhập hay không.

2. Trong hệ thống hiện tại: cho lỗi kiểm tra XSS, Clos chỉ chấp nhận đăng nhập id bao gồm numberic hoặc thư trong khi id đăng nhập trong clos bao gồm: numberic, thư, '_' và '.' -> Cần phải cho phép '_' và '.'

Hotfix này đã được cung cấp trên clos PROD phiên bản 027 vào 21/11