CVE:CVE-2023-36919
CNNVD:CNNVD-202307-686
SAP Enable Now是德国思爱普（SAP）公司的一套协作内容创作、管理和共享平台。该平台主要用于SAP和非SAP系统的在线学习和培训等。
SAP Enable Now存在安全漏洞，该漏洞源于未实现 Referrer-Policy 响应标头，允许未经身份验证的攻击者获取引用者详细信息，从而导致信息泄露，以下产品和版本受到影响：SAP Enable Now WPB_MANAGER 1.0、WPB_MANAGER_CE 10、WPB_MANAGER_HANA 10、ENABLE_NOW_CONSUMP_DEL 1704。
solution:Upgrade sap enable_now to a higher version than -