Community Short Facts – Juni 2022
Aucune annonce mensuelle de SAP ne doit être négligée. Les Short Facts sont consacrés aux petites nouvelles ainsi qu'aux déclarations apparemment plus ou moins importantes de la communauté. C'est ici que se trouve la place pour les communiqués de presse spécifiques à SAP que l'on a tendance à négliger.
8 juillet 2022
Ce texte a été automatiquement traduit en français de l'allemand
Kritische API-Sicherheitslücke
Salt Security veröffentlichte den neuen API-Schwachstellen-Bericht von Salt Labs, in dem ein Server-Side-Request-Forgery (SSRF)-Fehler in der digitalen Plattform eines US-amerikanischen Fintech-Unternehmens entdeckt wurde. Die Fintech-Plattform bietet Hunderten von Banken und Millionen von Kunden eine breite Palette digitaler Bankdienstleistungen an. Die API-Sicherheitslücke ermöglicht die administrative Übernahme von Konten (Account Takeover, ATO). Böswillige Akteure hätten die Schwachstelle nutzen können, um Angriffe zu starten und administrative Zugriffe auf das Bankensystem zu erlangen.
DE
EN
ES
FR
