112dijital Gündem
yükleniyor…
SAP, Python için Cloud SDK'da OAuth2 Kimlik Bilgisi Çalınmasına İzin Veren Kritik CVSS 10 Zafiyetini Açıkladı
The Hacker News·

SAP, Python için Cloud SDK'da OAuth2 Kimlik Bilgisi Çalınmasına İzin Veren Kritik CVSS 10 Zafiyetini Açıkladı

Orijinal başlık: SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft

Kısaca

SAP'nin Cloud SDK for Python kütüphanesindeki zafiyet, uygulamanın OAuth2 istemci kimlik bilgilerini saldırganın kontrolündeki bir sunucuya gönderebiliyor. Kusur, SAP Business Technology Platform (BTP) üzerinde çok kiracılı (multi-tenant) çalışan uygulamaları etkiliyor.

Ne oldu?

  • SAP, 13 Ekim'de yayımladığı güvenlik duyurusunda kusuru açıkladı; SDK, BTP servislerine erişim için şirketin resmi Python istemcisi.
  • Saldırının gerçekleşmesi için saldırganın kiracı (tenant) alt alan adını kontrol edebilmesi gerekiyor.

Neden önemli?

SAP BTP üzerinde Python SDK ile çok kiracılı uygulama çalıştıran şirketler, OAuth2 istemci kimlik bilgilerinin saldırganlara sızma riski nedeniyle SDK'yı acilen güncellemeli.

CVSS 10
Haberin kaynağı: The Hacker News

SAP hakkında diğer haberler