Добрый день. Обнаружил, что в настройках соединения с ИБ пароль от логина ком-соединения храниться в открытом доступе для всех пользователей. Чем это чревато?
Как можно это закрыть и стоит ли обращать на это внимание?

Это где?

(0) Что есть "настройках соединения с ИБ"?

Поставь свойство у поля "Режим пароля"

закрой доступ на чтение к этому справочнику для всех.

(3) я запросом такие пароли доставал

Все бесполезно.
Только внешняя компонента, которая возвращает установленное соединение и которая не хранит пароль в коде, а собирает его кодом :-)

Справочник. Настройка соединений ИБ.
там прописана строка соединения, логин (сом-соединение) и его пароль.
Ком-соединение используется для подключения к базе 1С без интерфейса пользователя.

Доступ к справочнику закрою, а теоретически, что может сделать злоумышленник зная пароль от ком соединения?

(7) он сможет установить ком-соединение с этой базой. И дальше всё в объеме прав пользователя

(7) подключиться к базе. Если речь о базе 1с - зайти в режиме предприятия (там в зависимости от ролей). Если нет - то тоже по полномочиям к базе (чтение, запись, удаление)

(0) если ком цепляется к 8-шной базе - то можно сделать авторизацию по windows-пользователю. В этом случае паролей хранить не нужно

vasbur, авторизация доменная включена, но оставлено несколько системных учеток с локальной авторизацией. Больше того, оставить всех только на доменной не дает 1С, пишет что в системе должен остаться пользователь с локальной авторизацией.
Права у логина "ком-соединение" полные.
Я правильно понимаю, что это системная учетка для соединения комконнектора. Сначала устанавливается соединение с базой с логином\паролем ком-соединения, а потом идет авторизация на уровне виндоус с правами пользователя винды. И по сути нет ничего страшного, что пароли комконнектора хранятся в открытом доступе. Так??

(7) А у многих ли пользователей доступ к этому справочнику?
Убери доступ к нему у всех ролей, создай новую и добавляй только тем пользователям, кому это действительно нужно.

Или создай правила RLS для пользователя, чтобы он видел только разрешенные ему записи.

(11) оставьте логин-парольное соединение у админа, остальным можно дать виндовое.
давать логину "ком-соединение" полные права стремно. Лучше коннектиться под виндовой учеткой текущего пользователя