{"id":3398,"date":"2023-03-01T13:27:38","date_gmt":"2023-03-01T13:27:38","guid":{"rendered":"https:\/\/answers.gurussolutions.com\/answers\/quelles-sont-les-implications-en-matiere-de-securite-liees-a-lactivation-du-html-dans-les-formules-de-recherche-netsuite\/"},"modified":"2026-07-28T18:25:44","modified_gmt":"2026-07-28T18:25:44","slug":"quelles-sont-les-implications-en-matiere-de-securite-liees-a-lactivation-du-html-dans-les-formules-de-recherche-netsuite","status":"publish","type":"qa_entry","link":"https:\/\/answers.gurussolutions.com\/fr\/answers\/quelles-sont-les-implications-en-matiere-de-securite-liees-a-lactivation-du-html-dans-les-formules-de-recherche-netsuite\/","title":{"rendered":"Quelles sont les implications en mati\u00e8re de s\u00e9curit\u00e9 li\u00e9es \u00e0 l’activation du HTML dans les formules de recherche NetSuite ?"},"content":{"rendered":"","protected":false},"template":"","meta":{"_kad_blocks_custom_css":"","_kad_blocks_head_custom_js":"","_kad_blocks_body_custom_js":"","_kad_blocks_footer_custom_js":"","_kadence_starter_templates_imported_post":false,"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","ga_subtitle":"L'activation du HTML dans les formules de recherche NetSuite entra\u00eene des failles de s\u00e9curit\u00e9 sp\u00e9cifiques dont les administrateurs doivent \u00eatre conscients.","ga_short_answer":"L'activation du HTML dans les formules de recherche NetSuite soul\u00e8ve deux probl\u00e8mes de s\u00e9curit\u00e9 majeurs : le contournement des mesures de s\u00e9curit\u00e9 pr\u00e9vues par le syst\u00e8me et le risque li\u00e9 \u00e0 des liens externes malveillants. Des restrictions peuvent s'appliquer aux r\u00e9sultats de recherche pour des raisons de s\u00e9curit\u00e9, et l'autorisation du HTML pourrait permettre de les contourner. De plus, les utilisateurs disposant d'autorisations de cr\u00e9ation de formules de recherche pourraient, par inadvertance ou de mani\u00e8re malveillante, int\u00e9grer des liens vers des menaces externes, y compris des domaines de confiance redirig\u00e9s.","ga_scenario":"Les administrateurs ou utilisateurs de NetSuite peuvent envisager d\u2019activer le HTML dans les formules de recherche afin de r\u00e9pondre \u00e0 des exigences sp\u00e9cifiques en mati\u00e8re d\u2019affichage ou de mise en forme des r\u00e9sultats de recherche. Toutefois, avant de proc\u00e9der ainsi, il est essentiel de comprendre les implications potentielles en mati\u00e8re de s\u00e9curit\u00e9 que cette action pourrait entra\u00eener pour l\u2019environnement NetSuite.","ga_solution":"Lorsque le HTML est activ\u00e9 dans les formules de recherche NetSuite, deux probl\u00e8mes de s\u00e9curit\u00e9 majeurs se posent :\n\n1. **Contournement des mesures de s\u00e9curit\u00e9 mises en place** : les r\u00e9sultats de recherche du syst\u00e8me pr\u00e9sentent souvent des limitations inh\u00e9rentes, qui peuvent \u00eatre mises en \u0153uvre intentionnellement \u00e0 des fins de s\u00e9curit\u00e9. L\u2019introduction de code HTML dans les formules de recherche pourrait potentiellement \u00eatre exploit\u00e9e pour contourner ces mesures de s\u00e9curit\u00e9, entra\u00eenant une exposition involontaire des donn\u00e9es ou une manipulation du syst\u00e8me.\n\n2. **Risque de menaces externes via des liens** : Il n\u2019existe aucun m\u00e9canisme int\u00e9gr\u00e9 garantissant que les utilisateurs disposant des autorisations n\u00e9cessaires pour cr\u00e9er ou modifier des recherches<\/a> n\u2019int\u00e8greront pas de code HTML renvoyant vers des menaces externes. Ce risque s\u2019\u00e9tend aux sc\u00e9narios dans lesquels des domaines externes apparemment fiables pourraient \u00eatre redirig\u00e9s de mani\u00e8re malveillante par des attaquants, compromettant ainsi la s\u00e9curit\u00e9 des utilisateurs lorsqu\u2019ils cliquent sur de tels liens dans les r\u00e9sultats de recherche NetSuite.","ga_source_author":"Jean-Mathieu Rose","ga_source_author_email":"","ga_date_original":"2023-03-01T05:27:38-08:00","ga_date_verified":"","ga_source_subject":"What are the security implications of enabling HTML in search formulas?","ga_ans_id":"ANS-1659","ga_publish_decision":"publish","ga_staleness_risk":"low","ga_review_priority":"trust_default","ga_tier2_verdict":"","ga_tier2_concerns":"","ga_final_category":"Roles, Permissions & Security","footnotes":""},"ga_category":[100,26,100],"ga_audience":[89],"ga_difficulty":[92],"class_list":["post-3398","qa_entry","type-qa_entry","status-publish","hentry","ga_category-roles-autorisations-et-securite","ga_category-roles-permissions-security","ga_audience-administrateur-netsuite","ga_difficulty-niveau-intermediaire"],"taxonomy_info":{"ga_category":[{"value":100,"label":"R\u00f4les, autorisations et s\u00e9curit\u00e9"},{"value":26,"label":"Roles, Permissions & Security"},{"value":100,"label":"R\u00f4les, autorisations et s\u00e9curit\u00e9"}],"ga_audience":[{"value":89,"label":"Administrateur NetSuite"}],"ga_difficulty":[{"value":92,"label":"Niveau interm\u00e9diaire"}]},"featured_image_src_large":[],"author_info":[],"comment_info":"","_links":{"self":[{"href":"https:\/\/answers.gurussolutions.com\/fr\/wp-json\/wp\/v2\/qa_entry\/3398","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/answers.gurussolutions.com\/fr\/wp-json\/wp\/v2\/qa_entry"}],"about":[{"href":"https:\/\/answers.gurussolutions.com\/fr\/wp-json\/wp\/v2\/types\/qa_entry"}],"version-history":[{"count":1,"href":"https:\/\/answers.gurussolutions.com\/fr\/wp-json\/wp\/v2\/qa_entry\/3398\/revisions"}],"predecessor-version":[{"id":5318,"href":"https:\/\/answers.gurussolutions.com\/fr\/wp-json\/wp\/v2\/qa_entry\/3398\/revisions\/5318"}],"wp:attachment":[{"href":"https:\/\/answers.gurussolutions.com\/fr\/wp-json\/wp\/v2\/media?parent=3398"}],"wp:term":[{"taxonomy":"ga_category","embeddable":true,"href":"https:\/\/answers.gurussolutions.com\/fr\/wp-json\/wp\/v2\/ga_category?post=3398"},{"taxonomy":"ga_audience","embeddable":true,"href":"https:\/\/answers.gurussolutions.com\/fr\/wp-json\/wp\/v2\/ga_audience?post=3398"},{"taxonomy":"ga_difficulty","embeddable":true,"href":"https:\/\/answers.gurussolutions.com\/fr\/wp-json\/wp\/v2\/ga_difficulty?post=3398"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}