CVE:CVE-2021-33673
CNNVD:CNNVD-202109-815
SAP Contact Center是德国思爱普（SAP）公司的一种新的云服务，它构建在 SAP 的内部部署联络中心软件之上，让座席触手可及的现代联络中心解决方案。
SAP Contact Center 存在跨站脚本漏洞，该漏洞允许攻击者可利用该漏洞在用户浏览员工目录时利用存储跨站点脚本(Stored Cross-Site Scripting, XSS)漏洞，并在受害者的浏览器上执行任意代码。由于在应用程序中使用了ActiveX，攻击者可利用该漏洞可以进一步执行操作系统级的命令。
solution:Upgrade sap contact_center to a higher version than 700,and avoid the version 700