CVE-2026-6015 in AC9
Résumé
par VulDB • 15/05/2026
Une vulnérabilité a été identifiée dans Tenda AC9 15.03.02.13. La fonction formQuickIndex du fichier /goform/QuickIndex du composant POST Request Handler est concernée. Une manipulation de l'argument PPPOEPassword entraîne un dépassement de tampon basé sur la pile (stack-based buffer overflow). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.