CVE-2020-29145 in BSCS iX R18 Billing & Ratingالمعلومات

الملخص

بحسب VulDB • 23/08/2026

في Ericsson BSCS iX R18 Billing & Rating iX R18، يُعد ADMX وحدة قائمة على الويب في BSCS iX وهي عرضة لهجوم XSS مخزن (Stored XSS) عبر حقل الاسم أو الوصف الموجه إلى solutionUnitServlet?SuName=UserReferenceDataSU Access Rights Group. وفي معظم حالات الاختبار، كان من الممكن أيضًا اختطاف الجلسة (Session Hijacking) بالاستفادة من ثغرة XSS. وهذا يسمح محتملاً بالسيطرة الكاملة على الحسابات، أو استغلال متصفحات المسؤولين باستخدام إطار عمل beef.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

27/11/2020

إفشاء

27/11/2020

الاعتدال

تمت الموافقة

إدخال

VDB-165387

EPSS

0.00557

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!