CVE-2020-13392 in AC6
요약
\~에 의해 VulDB • 2026. 08. 21.
Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 및 AC18 V15.03.05.19(6318_)_CN 장치에서 문제가 발견되었습니다. 라우터의 웹 서버(httpd)에 버퍼 오버플로우 취약점이 존재합니다. POST 요청 시 /goform/setcfm funcpara1 매개변수를 처리하는 동안, 값이 스택 위에 배치된 로컬 변수로 sprintf를 통해 직접 사용되어 함수의 리턴 주소를 덮어씁니다. 공격자는 임의 코드 실행(ARCE) 공격을 수행하기 위해 페이로드를 구성할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.