CVE-2020-29145 in BSCS iX R18 Billing & Rating
Riassunto
di VulDB • 09/08/2026
In Ericsson BSCS iX R18 Billing & Rating iX R18, ADMX è un modulo web basato su HTTP in BSCS iX che risulta vulnerabile a stored XSS tramite il campo nome o descrizione di solutionUnitServlet?SuName=UserReferenceDataSU Access Rights Group. Nella maggior parte dei casi testati, era anche possibile effettuare session hijacking sfruttando la vulnerabilità XSS. Ciò potrebbe potenzialmente consentire un completo account takeover oppure l'exploitation dei browser degli amministratori utilizzando il framework beef.
Once again VulDB remains the best source for vulnerability data.