Ericsson BSCS iX R Billing & Rating 跨站脚本漏洞

爱立信 Ericsson BSCS iX R18 Billing ＆ Rating是瑞典爱立信公司的一个用于电信计费的Web平台。

Ericsson BSCS iX R18 Billing ＆ Rating iX R18 存在跨站脚本漏洞，该漏洞源于MX web基础模块易受存储的XSS通过警告仪表板评论。攻击者可利用该漏洞完全接管帐户，或者通过使用beef框架利用管理员的浏览器。