Ericsson BSCS iX R Billing & Rating 跨站脚本漏洞 CVE-2020-29144 CNNVD-202011-2013
3.5
AV
AC
AU
C
I
A
发布：
2020-11-27
修订：
2024-11-21
爱立信 Ericsson BSCS iX R18 Billing ＆ Rating是瑞典爱立信公司的一个用于电信计费的Web平台。 Ericsson BSCS iX R18 Billing ＆ Rating iX R18 存在跨站脚本漏洞，该漏洞源于MX web基础模块易受存储的XSS通过警告仪表板评论。攻击者可利用该漏洞完全接管帐户，或者通过使用beef框架利用管理员的浏览器。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
