Уязвимость программы для создания и управления обучающими материалами SAP Enable Now, связана с отсутствием заголовка ответа X-Content-Type-Options, позволяющая нарушителю провести XSS-атаки

Уязвимость программы для создания и управления обучающими материалами SAP Enable Now связана с отсутствием заголовка ответа X-Content-Type-Options. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести XSS-атаки

CVE: CVE-2023-36918
CVSS v2.0: 6.4