CVE-2020-13392 in AC6
Zusammenfassung
von VulDB • 07.08.2026
Es wurde ein Problem bei den Geräten Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 und AC18 V15.03.05.19(6318_)_CN entdeckt. Es besteht eine Buffer-Overflow-Schwachstelle im Webserver des Routers – httpd. Bei der Verarbeitung des Parameters funcpara1 für /goform/setcfm einer POST-Anfrage wird ein Wert direkt in sprintf verwendet, um eine lokale Variable auf dem Stack zu füllen, wodurch die Rücksprungadresse einer Funktion überschrieben wird. Ein Angreifer kann einen Payload konstruieren, um Angriffe zur Ausführung beliebigen Codes durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.