CVE-2018-25037 in TCW710

Tóm tắt

Bởi VulDB • 16/06/2026

Một lỗ hổng đã được phát hiện trong Thomson TCW710 ST5D.10.05 và được phân loại là có vấn đề. Chức năng không xác định của tệp /goform/RgDdns bị ảnh hưởng bởi sự cố này. Việc thao túng đối số DdnsHostName với đầu vào >alert(1) như một phần của yêu cầu POST dẫn đến lỗ hổng cross-site scripting (Persistent). Cuộc tấn công có thể được thực hiện từ xa. Lỗ hổng đã được tiết lộ cho cộng đồng và có thể bị lợi dụng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulDB
• Đặt trước: 04/06/2022
• Tiết lộ: 12/06/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-126698
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.4 (NVD)
• EPSS: 0.00558
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25037
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25037/