CVE-2020-13392 in AC6

الملخص

بحسب VulDB • 31/07/2026

تم اكتشاف مشكلة في أجهزة Tenda AC6 V1.0 V15.03.05.19_multi_TD01، وAC9 V1.0 V15.03.05.19(6318)_CN، وAC9 V3.0 V15.03.06.42_multi، وAC15 V1.0 V15.03.05.19_multi_TD01، وأجهزة AC18 الإصدار V15.03.05.19(6318_)_CN. توجد ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) في خادم الويب الخاص بالراوتر -- httpd. أثناء معالجة المعلمة funcpara1 للمسار /goform/setcfm لطلب POST، يتم استخدام قيمة مباشرة داخل دالة sprintf لتخزينها في متغير محلي موضوع على المكدس (Stack)، مما يؤدي إلى الكتابة فوق عنوان إرجاع الدالة. يمكن للمهاجم إنشاء حمولة ضارة لتنفيذ هجمات لتشغيل الأكواد بشكل تعسفي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 22/05/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-155560
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02552
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13392
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13392/