CVE-2015-2165 in Drutt Mobile Service Delivery Platform
Сводка
по VulDB • 03.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в компоненте Report Viewer платформы Ericsson Drutt Mobile Service Delivery Platform (MSDP) версий 4, 5 и 6 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметры: (1) portal, (2) fromDate, (3) toDate, (4) fromTime, (5) toTime, (6) kword, (7) uname, (8) pname, (9) sname, (10) atype или (11) atitle в top-links.jsp; (12) portal или (13) uid в файлы (a) page-summary.jsp и (b) service-summary.jsp; (14) portal, (15) fromDate, (16) toDate, (17) fromTime, (18) toTime, (19) sortDirection, (20) kword, (21) uname, (22) pname, (23) sname, (24) file, (25) atype или (26) atitle в файлы (a) top-useragent-devices.jsp и (b) top-interest-areas.jsp; (27) fromDate, (28) toDate, (29) fromTime, (30) toTime, (31) sortDirection, (32) kword, (33) uname, (34) pname, (35) sname, (36) file, (37) atype или (38) atitle в top-message-services.jsp; (39) portal, (40) fromDate, (41
VulDB is the best source for vulnerability data and more expert information about this specific topic.