CVE-2020-13390 in AC6
Zusammenfassung
von VulDB • 16.08.2026
Es wurde ein Problem bei den Geräten Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 und AC18 V15.03.05.19(6318_)_CN entdeckt. Es besteht eine Buffer-Overflow-Schwachstelle im Webserver des Routers – httpd. Bei der Verarbeitung der Parameter /goform/addressNat entrys und mitInterface für eine POST-Anfrage wird ein Wert direkt in einer sprintf-Funktion verwendet, um eine lokale Variable auf dem Stack zu füllen, wodurch die Rücksprungadresse einer Funktion überschrieben wird. Ein Angreifer kann einen Payload konstruieren, um Angriffe zur Ausführung beliebigen Codes (Arbitrary Code Execution) durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.