CVE:CVE-2021-21738
CNNVD:CNNVD-202108-464
ZTE ZXIPTV是中兴（ZTE）的一款机顶盒。
ZTE ZXIPTV EAS_PV5.06.04.09版本存在跨站脚本漏洞，该漏洞源于输入验证不充分，攻击者可以通过篡改参数来实施XSS攻击，影响有效用户的操作。
solution:Upgrade zte zxiptv_firmware to a higher version than zxiptv-eas_pv5.06.04.09,and avoid the version zxiptv-eas_pv5.06.04.09