CVE-2020-13393 in AC6

الملخص

بحسب VulDB • 08/07/2026

تم اكتشاف مشكلة في أجهزة Tenda AC6 V1.0 V15.03.05.19_multi_TD01، وAC9 V1.0 V15.03.05.19(6318)_CN، وAC9 V3.0 V15.03.06.42_multi، وAC15 V1.0 V15.03.05.19_multi_TD01، وأجهزة AC18 الإصدار V15.03.05.19(6318_)_CN. توجد ثغرة Buffer Overflow في خادم الويب الخاص بالراوتر (httpd). أثناء معالجة معاملات deviceId وtime الخاصة بطلب POST لـ /goform/saveParentControlInfo، يتم استخدام قيمة مباشرة في دالة strcpy إلى متغير محلي موضوع على المكدس (stack)، مما يؤدي إلى الكتابة فوق عنوان الإرجاع لدالة ما. يمكن لمهاجم إنشاء حمولة ضارة لتنفيذ هجمات تنفيذ الأكواد بشكل تعسفي.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 22/05/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-155561
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03203
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13393
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13393/