TRENDnet TEW-929DRU /cbi_addcert.htm页面跨站脚本漏洞
TRENDnet TEW-929DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。
一、漏洞分析
公开日期：2025-03-28
漏洞编号：CNVD-2025-06049/CVE-2025-25430
危害等级：高危
漏洞描述：TRENDnet TEW-929DRU存在跨站脚本漏洞，该漏洞源于/cbi_addcert.htm页面中的configname参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
二、漏洞影响产品
TRENDnet TEW-929DRU 1.0.0.10
三、漏洞处置建议
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.trendnet.com/
