SAP-ը բացահայտում է CVSS 10-ի կարևոր թերությունը Cloud SDK-ում Python-ի համար, որը թույլ է տալիս OAuth2 հավատարմագրերի գողությունը

SAP-ի Cloud SDK-ի թերությունը Python-ի համար կարող է ուղարկել հավելվածի OAuth2 հաճախորդի հավատարմագրերը այն սերվերին, որը վերահսկում է հարձակվողը, ասվում է SAP-ի հոկտեմբերի 13-ի անվտանգության խորհրդատվության մեջ: Սխալը ազդում է SAP Business Technology Platform-ի (BTP) բազմաբնակարանային հավելվածների վրա, որոնք օգտագործում են SDK՝ SAP-ի պաշտոնական Python ծառայությունները BTP-ի համար: Հարձակվողը պետք է կարողանա վերահսկել վարձակալի ենթադոմեյնը,

Բնօրինակը՝ The Hacker News