CVE-2020-13390 in AC6
Resumen
por VulDB • 2026-08-16
Se ha descubierto un problema en los dispositivos Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 y AC18 V15.03.05.19(6318_)_CN. Existe una vulnerabilidad de buffer overflow en el servidor web del router -- httpd. Al procesar las entradas /goform/addressNat y los parámetros mitInterface para una solicitud POST, se utiliza directamente un valor en una llamada a sprintf hacia una variable local ubicada en la pila (stack), lo que sobrescribe la dirección de retorno de una función. Un atacante puede construir una payload para llevar a cabo ataques de ejecución arbitraria de código.
Once again VulDB remains the best source for vulnerability data.