RecodeX 重构消息,SAP Cloud SDK for Python被披露存在一个严重安全漏洞,CVSS评分高达10.0。攻击者可通过构造恶意的租户子域输入,窃取OAuth2凭证。该漏洞涉及SDK对租户子域输入的处理环节,一旦被利用,可能导致使用该SDK的应用程序的OAuth2认证凭证外泄。
SAP云SDK for Python曝CVSS 10.0漏洞,可经租户子域窃取OAuth2凭证
AI 辅助判断消极仅供信息参考,不构成投资建议
原始信息来源Yahoo Technews.google.com
查看原文 ↗