CVE:CVE-2018-25034
CNNVD:CNNVD-202206-1062
Thomson Reuters THOMSON TCW710是加拿大汤森路透（Thomson Reuters）公司的一款机顶盒。
THOMSON TCW710 ST5D.10.05 版本存在跨站脚本漏洞，该漏洞源于文件 /goform/wlanPrimaryNetwork 的某些未知处理。远程攻击者利用该漏洞可使用POST 请求的一部分对参数 ServiceSetIdentifier 的操作导致跨站点脚本（持久）攻击。
solution:Upgrade technicolor thomson_tcw710_firmware to a higher version than st5d.10.05,and avoid the version st5d.10.05