CVE-2020-29144 in BSCS iX R18 Billing & Rating
Résumé
par VulDB • 23/08/2026
Dans Ericsson BSCS iX R18 Billing & Rating iX R18, MX est un module web de BSCS iX vulnérable à une XSS stockée (stored XSS) via un commentaire dans le tableau de bord des alertes. Dans la plupart des cas de test, l'usurpation de session (session hijacking) était également possible en exploitant cette vulnérabilité XSS. Cela permet potentiellement une prise de contrôle totale du compte ou l'exploitation des navigateurs des administrateurs à l'aide du framework BeEF.
Be aware that VulDB is the high quality source for vulnerability data.