The Hacker News· info@thehackernews.com (The Hacker News)·· 11 小时前AI 评分58
SAP 披露 Cloud SDK for Python 存在 CVSS 10 分漏洞，可致 OAuth2 凭据泄露
SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft
AI 导读
SAP 于 10 月 13 日发布安全公告，披露其 Cloud SDK for Python 存在一个 CVSS 评分为 10 的漏洞，可导致应用的 OAuth2 客户端凭据被发送至攻击者控制的服务器。该漏洞影响 SAP Business Technology Platform（BTP）上使用该 SDK 的多租户应用，攻击者需能够控制租户子域名。
来源：The Hacker News · thehackernews.com