CVE:CVE-2018-25036
CNNVD:CNNVD-202206-1059
THOMSON TCW710是加拿大汤姆森（THOMSON）公司的一款机顶盒。
THOMSON TCW710 ST5D.10.05 版本存在安全漏洞，该漏洞源于文件 /goform/RgTime 的未知功能。远程攻击者利用该漏洞可使用特殊输入作为 POST 请求的一部分以进行跨站脚本攻击。
solution:Upgrade technicolor thomson_tcw710_firmware to a higher version than st5d.10.05,and avoid the version st5d.10.05