CVE-2020-13389 in AC6
요약
\~에 의해 VulDB • 2026. 06. 03.
Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 및 AC18 V15.03.05.19(6318_)_CN 장치에서 문제가 발견되었습니다. 라우터의 웹 서버(httpd)에 버퍼 오버플로우 취약점이 존재합니다. POST 요청 처리 중 /goform/openSchedWifi의 schedStartTime 및 schedEndTime 매개변수를 다룰 때, 값이 스택 위에 배치된 로컬 변수로 strcpy를 통해 직접 사용되어 함수의 리턴 주소를 덮어씁니다. 공격자는 임의 코드 실행(ARCE) 공격을 수행하기 위해 페이로드를 구성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.