13 октября SAP опубликовала предупреждение о безопасности, в котором сообщила о серьезной уязвимости в своем Cloud SDK для Python. Данная уязвимость может привести к тому, что учетные данные клиента OAuth2 приложения могут быть отправлены на сервер, контролируемый злоумышленником. Это представляет собой значительную угрозу для многоарендных приложений, работающих на платформе SAP Business Technology Platform (BTP), использующих данный SDK.

Уязвимость затрагивает наиболее распространенные сценарии использования SDK, что делает ее особенно опасной. Для успешного использования этой уязвимости злоумышленник должен иметь возможность контролировать поддомен арендатора, что может быть достигнуто через различные методы атак, такие как фишинг или эксплуатация других уязвимостей.

SAP рекомендует всем пользователям обновить свои системы до последней версии SDK, чтобы исключить возможность эксплуатации данной уязвимости. В компании подчеркивают важность регулярного мониторинга и обновления программного обеспечения для защиты от возможных угроз.

Специалисты по кибербезопасности настоятельно советуют пользователям SAP BTP быть особенно внимательными к своим настройкам безопасности и следить за обновлениями от разработчиков. Уязвимость с высоким уровнем CVSS 10 требует незамедлительных действий, чтобы предотвратить потенциальные атаки.

Эта ситуация подчеркивает необходимость постоянного внимания к вопросам безопасности в сфере облачных технологий, особенно в условиях растущих угроз со стороны злоумышленников. Пользователям рекомендуется также проводить регулярные аудиты безопасности своих приложений и инфраструктуры для выявления возможных уязвимостей.

Источник новости:
The Hacker News

Читать полностью