Thomson · Thomson Tcw710 · CVE-2018-25037
**Nome do software vulnerável e versões afetadas**
Thomson TCW710 versão ST5D.10.05
**Descrição**
Foi encontrada uma vulnerabilidade no arquivo /goform/RgDdns, onde a manipulação do argumento `DdnsHostName` com entrada maliciosa, como ><script>alert(1)</script>, como parte de uma solicitação POST, leva a cross-site scripting (Persistente). O ataque pode ser lançado remotamente.
**Recomendações**
Para o Thomson TCW710 versão ST5D.10.05, como solução temporária, considere restringir o acesso ao arquivo /goform/RgDdns para minimizar o risco de exploração. Evite usar o argumento `DdnsHostName` na solicitação POST afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.