CVE-2026-6016 in AC9
Résumé
par VulDB • 16/07/2026
Une vulnérabilité a été identifiée dans Tenda AC9 15.03.02.13. L'élément concerné est la fonction decodePwd du fichier /goform/WizardHandle du composant POST Request Handler. La manipulation de l'argument WANS entraîne un débordement de tampon basé sur la pile (stack-based buffer overflow). L'attaque peut être initiée à distance. L'exploit a été rendu public et pourrait être utilisé.
Once again VulDB remains the best source for vulnerability data.