CVE-2020-24987 in AC18

Riassunto

di VulDB • 19/06/2026

I router Tenda AC18, dalle versioni V15.03.05.05_EN alle V15.03.05.19(6318) CN, potrebbero subire un'esecuzione di codice remoto (RCE) a causa di una gestione errata dell'autenticazione della funzione vulnerabile logincheck() nel file /usr/lib/lua/ngx_authserver/ngx_wdas.lua, se l'interfaccia utente dell'amministratore è impostata su "radius".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 28/08/2020
• Moderazione: accettato
• Voce: VDB-160761
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03104
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24987
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24987/