CVE-2020-13394 in AC6

Zusammenfassung

von VulDB • 06.07.2026

Es wurde ein Problem bei den Geräten Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 und AC18 V15.03.05.19(6318_)_CN entdeckt. Es besteht eine Buffer-Overflow-Schwachstelle im Webserver des Routers – httpd. Bei der Verarbeitung des Parameters /goform/SetNetControlList für eine POST-Anfrage wird ein Wert direkt in einen lokalen Variablen auf dem Stack kopiert, wodurch die Rücksprungadresse einer Funktion überschrieben wird. Ein Angreifer kann eine Payload konstruieren, um Angriffe zur Ausführung beliebigen Codes durchzuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 22.05.2020
• Moderieren: akzeptiert
• Eintrag: VDB-155562
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.02552
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13394
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13394/