The Hacker News· info@thehackernews.com (The Hacker News)·· 4 hMême actuAI Score66
SAP révèle une faille critique CVSS 10 dans son Cloud SDK pour Python permettant le vol d'identifiants OAuth2
SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft
AI Introduction
SAP a publié le 13 octobre un avis de sécurité signalant une faille dans son Cloud SDK pour Python pouvant envoyer les identifiants client OAuth2 d'une application vers un serveur contrôlé par un attaquant. La faille affecte les applications multi-locataires sur SAP Business Technology Platform (BTP) qui utilisent ce SDK, client Python officiel de SAP pour les services BTP. L'attaquant doit pouvoir contrôler le sous-domaine du locataire.
Même actualité, affichée dans la sélection« SAP corrige une faille OAuth2 SSRF de sévérité maximale dans son SDK Cloud pour Python »
Source :The Hacker News · thehackernews.com