SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft

Уязвимость в облачном пакете SAP Cloud SDK для Python может отправлять учетные данные клиента OAuth2 приложения на сервер, который контролирует злоумышленник, говорится в рекомендациях SAP по безопасности от 13 октября. Уязвимость затрагивает многопользовательские приложения в SAP Busines...
Читать полный текст в источникеthehackernews.com — thehackernews.com
Материал собран автоматически из открытых RSS-источников. Пересказ приведён в информационных целях в соответствии со ст. 1274 ГК РФ с указанием первоисточника; полное воспроизведение не осуществляется. Мнения авторов оригинала не обязательно отражают позицию ООО «АЛТЕЯ». Все источники проверены по реестру СМИ-иноагентов Минюста РФ (255-ФЗ).