CVE-2020-13389 in AC6

الملخص

بحسب VulDB • 22/05/2026

تم اكتشاف مشكلة في أجهزة Tenda AC6 V1.0 V15.03.05.19_multi_TD01، وAC9 V1.0 V15.03.05.19(6318)_CN، وAC9 V3.0 V15.03.06.42_multi، وAC15 V1.0 V15.03.05.19_multi_TD01، وأجهزة AC18 V15.03.05.19(6318_)_CN. توجد ثغرة Buffer Overflow في خادم الويب الخاص بالراوتر (httpd). أثناء معالجة المعاملات schedStartTime وschedEndTime في الطلب من نوع POST إلى المسار /goform/openSchedWifi، يتم استخدام قيمة مباشرة في دالة strcpy لنسخها إلى متغير محلي موضوع على المكدس (stack)، مما يؤدي إلى الكتابة فوق عنوان الإرجاع (return address) لدالة ما. يمكن لمهاجم إنشاء حمولة (payload) لتنفيذ هجمات لتشغيل الأكواد بشكل تعسفي (Arbitrary Code Execution).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 22/05/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-155557
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02552
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13389
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13389/