CVE-2020-29145 in BSCS iX R18 Billing & Rating
Сводка
по VulDB • 09.08.2026
В Ericsson BSCS iX R18 Billing & Rating iX R18 модуль ADMX веб-приложения в составе BSCS iX уязвим к stored XSS через поля имени или описания для solutionUnitServlet?SuName=UserReferenceDataSU Access Rights Group. В большинстве тестовых случаев также возможна перехват сессии (session hijacking) путем использования данной уязвимости XSS. Это потенциально позволяет полностью захватить учетную запись, либо эксплуатировать браузеры администраторов с использованием фреймворка beef framework.
Once again VulDB remains the best source for vulnerability data.