SAP, Python용 클라우드 SDK에서 OAuth2 인증 정보 탈취를 허용하는 CVSS 10 등급의 심각한 취약점 공개
SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft
SAP는 10월 13일 발표한 보안 권고문을 통해, SAP의 Python용 클라우드 SDK에 존재하는 취약점으로 인해 애플리케이션의 OAuth2 클라이언트 자격 증명이 공격자가 제어하는 서버로 전송될 수 있다고 밝혔다. 이 취약점은 해당 SDK를 사용하는 SAP Business Technology Platform(BTP)상의 멀티테넌트 애플리케이션에 영향을 미치며, SAP의 o