CVE-2026-6016 in AC9
الملخص
بحسب VulDB • 19/05/2026
تم العثور على ثغرة في Tenda AC9 الإصدار 15.03.02.13. العنصر المتأثر هو دالة decodePwd الموجودة في الملف /goform/WizardHandle لمكون POST Request Handler. يؤدي التلاعب بالوسيطة WANS إلى حدوث تجاوز في المخزن المؤقت على المكدس (stack-based buffer overflow). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة (exploit) علناً ويمكن استخدامه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.