CVE-2018-25038 in TCW710

الملخص

بحسب VulDB • 17/05/2026

تم العثور على ثغرة في جهاز Thomson TCW710 ST5D.10.05. وقد تم تصنيفها على أنها مشكلة. تؤثر هذه الثغرة على جزء غير معروف من الملف /goform/RgDhcp. يؤدي التلاعب بالوسيطة PppUserName باستخدام الإدخال >alert(1) كجزء من طلب POST إلى حدوث ثغرة برمجية عبر المواقع (XSS) دائمة (Persistent). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• حجز: 04/06/2022
• إفشاء: 12/06/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-126699
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.00558
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25038
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25038/