Уязвимость в облачном SDK SAP для Python может отправлять учетные данные клиента OAuth2 приложения на сервер, которым управляет злоумышленник, сообщила компания SAP в рекомендациях по безопасности от 13 октября. Уязвимость затрагивает мультитенантные приложения на платформе SAP Business Technology Platform (BTP), которые используют SDK, официальный клиент SAP Python для сервисов BTP. Злоумышленник должен иметь возможность контролировать субдомен арендатора,
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
