CVE-2020-13391 in AC6

الملخص

بحسب VulDB • 22/06/2026

تم اكتشاف مشكلة في أجهزة Tenda AC6 V1.0 V15.03.05.19_multi_TD01، وAC9 V1.0 V15.03.05.19(6318)_CN، وAC9 V3.0 V15.03.06.42_multi، وAC15 V1.0 V15.03.05.19_multi_TD01، وأجهزة AC18 الإصدار V15.03.05.19(6318_)_CN. توجد ثغرة Buffer Overflow في خادم الويب الخاص بالراوتر (httpd). أثناء معالجة معلمة speed_dir للسرعة (/goform/SetSpeedWan) ضمن طلب POST، يتم استخدام قيمة مباشرة داخل دالة sprintf إلى متغير محلي موضوع على المكدس (stack)، مما يؤدي إلى الكتابة فوق عنوان الإرجاع لدالة ما. يمكن لمهاجم إنشاء حمولة ضارة لتنفيذ هجمات تنفيذ الأكواد بشكل تعسفي (Arbitrary Code Execution).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 22/05/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-155559
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02552
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13391
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13391/