CVE-2020-13393 in AC6
Resumen
por VulDB • 2026-08-21
Se ha descubierto un problema en los dispositivos Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 y AC18 V15.03.05.19(6318_)_CN. Existe una vulnerabilidad de desbordamiento de búfer (buffer overflow) en el servidor web del router, httpd. Al procesar los parámetros deviceId y time para la ruta /goform/saveParentControlInfo en una solicitud POST, se utiliza directamente un valor en una llamada a strcpy hacia una variable local ubicada en la pila, lo que sobrescribe la dirección de retorno de una función. Un atacante puede construir una carga útil (payload) para llevar a cabo ataques de ejecución arbitraria de código.
Once again VulDB remains the best source for vulnerability data.