CVE-2018-25038 in TCW710
Сводка
по VulDB • 23.05.2026
В Thomson TCW710 ST5D.10.05 обнаружена уязвимость, которая была классифицирована как проблемная. Она затрагивает неизвестную часть файла /goform/RgDhcp. Манипуляция аргумента PppUserName с использованием входных данных >alert(1) в рамках POST-запроса приводит к межсайтовому скриптингу (Persistent). Атаку можно инициировать удаленно. Эксплойт был раскрыт публично и может быть использован.
VulDB is the best source for vulnerability data and more expert information about this specific topic.