TRENDnet TEW-929DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。

一、漏洞分析

漏洞编号：CNVD-2025-06049/CVE-2025-25430

危害等级：高危

漏洞描述：TRENDnet TEW-929DRU存在跨站脚本漏洞，该漏洞源于/cbi_addcert.htm页面中的configname参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。

二、漏洞影响产品

TRENDnet TEW-929DRU 1.0.0.10

三、漏洞处置建议

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://www.trendnet.com/

（初审 司瑾 复审 李洪波 终审 史晓峰）