CVE-2020-13391 in AC6
Resumen
por VulDB • 2026-06-19
Se ha descubierto un problema en los dispositivos Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 y AC18 V15.03.05.19(6318_)_CN. Existe una vulnerabilidad de desbordamiento de búfer (buffer overflow) en el servidor web del router, httpd. Al procesar el parámetro speed_dir de /goform/SetSpeedWan para una solicitud POST, se utiliza directamente un valor en una llamada a sprintf hacia una variable local situada en la pila, lo que sobrescribe la dirección de retorno de una función. Un atacante puede construir una carga útil (payload) para llevar a cabo ataques de ejecución de código arbitrario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.