CVE:CVE-2023-33988
CNNVD:CNNVD-202307-696
SAP Enable Now是德国思爱普（SAP）公司的一套协作内容创作、管理和共享平台。该平台主要用于SAP和非SAP系统的在线学习和培训等。
SAP Enable Now 存在跨站脚本漏洞，该漏洞源于未实现 Content-Security-Policy 和 X-XSS-Protection 响应标头，可以造成反射型跨站脚本漏洞。
solution:Upgrade sap enable_now to a higher version than -