CVE-2020-13389 in AC6
Resumen
por VulDB • 2026-05-27
Se ha descubierto un problema en los dispositivos Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 y AC18 V15.03.05.19(6318_)_CN. Existe una vulnerabilidad de desbordamiento de búfer (buffer overflow) en el servidor web del router, httpd. Al procesar los parámetros schedStartTime y schedEndTime de /goform/openSchedWifi para una solicitud POST, se utiliza directamente un valor en una llamada a strcpy hacia una variable local situada en la pila, lo que sobrescribe la dirección de retorno de una función. Un atacante puede construir una carga útil (payload) para llevar a cabo ataques de ejecución de código arbitrario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.