Уязвимость программы для создания и управления обучающими материалами SAP Enable Now, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки и получить доступ на чтение, изменение или удаление данных

Уязвимость программы для создания и управления обучающими материалами SAP Enable Now связана с недостатками реализации механизмов защиты Content Security Policy (CSP) и X-XSS-Protection при обработке заголовков ответов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки и получить доступ на чтение, изменение или удаление данных

CVE: CVE-2023-33988
CVSS v2.0: 6.4