AMAGI13.10.2026, 23:28 МСКthehackernews.com

SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft

SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft

Уязвимость в облачном пакете SAP Cloud SDK для Python может отправлять учетные данные клиента OAuth2 приложения на сервер, который контролирует злоумышленник, говорится в рекомендациях SAP по безопасности от 13 октября. Уязвимость затрагивает многопользовательские приложения в SAP Busines...

Материал собран автоматически из открытых RSS-источников. Пересказ приведён в информационных целях в соответствии со ст. 1274 ГК РФ с указанием первоисточника; полное воспроизведение не осуществляется. Мнения авторов оригинала не обязательно отражают позицию ООО «АЛТЕЯ». Все источники проверены по реестру СМИ-иноагентов Минюста РФ (255-ФЗ).

Мы используем файлы cookie для корректной работы сайта и сбора анонимной статистики посещаемости через сервис Яндекс Метрика (счётчик № 111617896, серверы в РФ). Продолжая использование сайта, вы даёте согласие на обработку персональных данных в соответствии с 152-ФЗ и принимаете пользовательское соглашение.