CVE:CVE-2020-29144
CNNVD:CNNVD-202011-2013
爱立信 Ericsson BSCS iX R18 Billing & Rating是瑞典爱立信公司的一个用于电信计费的Web平台。
Ericsson BSCS iX R18 Billing & Rating iX R18 存在跨站脚本漏洞，该漏洞源于MX web基础模块易受存储的XSS通过警告仪表板评论。攻击者可利用该漏洞完全接管帐户，或者通过使用beef框架利用管理员的浏览器。
solution:Upgrade ericsson bscs_ix_r18_billing_&_rating_admx to a higher version than -; Upgrade ericsson bscs_ix_r18_billing_&_rating_mx to a higher version than -