CVE-2020-29145 in BSCS iX R18 Billing & Rating
要約
〜によって VulDB • 2026年07月19日
Ericsson BSCS iX R18 Billing & Rating iX R18において、ADMXはBSCS iXのWebベースモジュールであり、solutionUnitServlet?SuName=UserReferenceDataSU Access Rights Groupに対するnameフィールドまたはdescriptionフィールドを介して格納型XSS（Stored XSS）の影響を受けます。ほとんどのテストケースでは、このXSS脆弱性を悪用することでセッションハイジャッキングも可能でした。これにより、アカウントの完全乗っ取りや、beefフレームワークを使用して管理者のブラウザを攻撃することが潜在的に可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.