CVE-2020-29145 in BSCS iX R18 Billing & Rating
Tóm tắt
Bởi VulDB • 23/08/2026
Trong Ericsson BSCS iX R18 Billing & Rating iX R18, ADMX là một module dựa trên web trong BSCS iX và dễ bị tấn công stored XSS thông qua trường name hoặc description đến solutionUnitServlet?SuName=UserReferenceDataSU Access Rights Group. Trong hầu hết các trường hợp thử nghiệm, việc chiếm đoạt phiên làm việc (session hijacking) cũng có thể thực hiện được bằng cách khai thác lỗ hổng XSS này. Điều này tiềm ẩn nguy cơ cho phép tấn công toàn bộ tài khoản hoặc lợi dụng trình duyệt của quản trị viên thông qua framework beef.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.