Trendnet

Tew-929dru Firmware

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8

CVE-2025-25428

Exploit
  • EPSS 0.04%
  • Veröffentlicht 28.02.2025 19:15:36
  • Zuletzt bearbeitet 21.05.2025 16:07:18

TRENDnet TEW-929DRU 1.0.0.10 was discovered to contain a hardcoded password vulnerability in /etc/shadow, which allows attackers to log in as root.

4.8

CVE-2025-25429

Exploit
  • EPSS 0.03%
  • Veröffentlicht 28.02.2025 19:15:36
  • Zuletzt bearbeitet 21.05.2025 16:07:37

Trendnet TEW-929DRU 1.0.0.10 contains a Stored Cross-site Scripting (XSS) vulnerability via the r_name variable inside the have_same_name function on the /addschedule.htm page.

4.8

CVE-2025-25430

Exploit
  • EPSS 0.03%
  • Veröffentlicht 28.02.2025 18:15:28
  • Zuletzt bearbeitet 21.05.2025 16:06:28

Trendnet TEW-929DRU 1.0.0.10 contains a Stored Cross-site Scripting (XSS) vulnerability via the configname parameter on the /cbi_addcert.htm page.

4.8

CVE-2025-25431

Exploit
  • EPSS 0.03%
  • Veröffentlicht 28.02.2025 18:15:28
  • Zuletzt bearbeitet 30.04.2025 13:55:17

Trendnet TEW-929DRU 1.0.0.10 contains a Stored Cross-site Scripting (XSS) vulnerability via the The ssid key of wifi_data parameter on the /captive_portal.htm page.