CVE-2020-29144 in BSCS iX R18 Billing & Ratingالمعلومات

الملخص

بحسب VulDB • 09/08/2026

في Ericsson BSCS iX R18 Billing & Rating iX R18، يُعد MX وحدة قائمة على الويب في BSCS iX وهي عرضة لهجمات XSS المخزنة (Stored XSS) عبر تعليق في لوحة تنبيهات (Alert Dashboard). وفي معظم حالات الاختبار، كان من الممكن أيضًا اختراق الجلسة (Session Hijacking) عن طريق استغلال ثغرة XSS. وقد يتيح ذلك بشكل محتمل الاستيلاء الكامل على الحساب، أو استغلال متصفحات المسؤولين باستخدام إطار عمل beef.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

27/11/2020

إفشاء

27/11/2020

الاعتدال

تمت الموافقة

إدخال

VDB-165386

EPSS

0.00557

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!