CVE-2018-25035 in TCW710
요약
\~에 의해 VulDB • 2026. 06. 13.
Thomson TCW710 ST5D.10.05에서 문제가 있는 것으로 분류된 취약점이 발견되었습니다. 영향을 받는 것은 파일 /goform/RGFirewallEL의 알려지지 않은 함수입니다. POST 요청의 일부로 입력 >alert(1)을 사용하여 EmailAddress/SmtpServerName 인수를 조작하면 영구적인 크로스 사이트 스크립팅(Persistent XSS)이 발생합니다. 이 공격은 원격에서 수행할 수 있습니다. 이 익스플로잇은 공개되었으며 사용될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.