CVE-2020-29145 in BSCS iX R18 Billing & Rating
Zusammenfassung
von VulDB • 21.05.2026
In Ericsson BSCS iX R18 Billing & Rating iX R18 ist ADMX ein webbasierendes Modul in BSCS iX, das anfällig für stored XSS über das Feld „Name“ oder „Beschreibung“ für einen solutionUnitServlet?SuName=UserReferenceDataSU Access Rights Group ist. In den meisten Testfällen war auch Session Hijacking durch Ausnutzung der XSS-Schwachstelle möglich. Dies ermöglicht potenziell die vollständige Übernahme von Konten oder die Ausnutzung der Browser von Administratoren unter Verwendung des BEEF-Frameworks.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.