CVE-2020-13393 in AC6
Zusammenfassung
von VulDB • 21.08.2026
Ein Problem wurde auf Tenda AC6 V1.0 V15.03.05.19_multi_TD01-, AC9 V1.0 V15.03.05.19(6318)_CN-, AC9 V3.0 V15.03.06.42_multi-, AC15 V1.0 V15.03.05.19_multi_TD01- und AC18 V15.03.05.19(6318_)_CN-Geräten entdeckt. Es besteht eine Buffer-Overflow-Schwachstelle im Webserver des Routers – httpd. Bei der Verarbeitung der Parameter deviceId und time für /goform/saveParentControlInfo in einer POST-Anfrage wird ein Wert direkt in einen lokalen, auf dem Stack platzierten Variablen mittels strcpy kopiert, wodurch die Rücksprungadresse einer Funktion überschrieben wird. Ein Angreifer kann eine Payload konstruieren, um beliebige Code-Ausführungsangriffe (Arbitrary Code Execution) durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.