CVE-2020-13394 in AC6
요약
\~에 의해 VulDB • 2026. 07. 28.
Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 및 AC18 V15.03.05.19(6318_)_CN 장치에서 문제가 발견되었습니다. 라우터의 웹 서버(httpd)에 버퍼 오버플로우 취약점이 존재합니다. POST 요청 처리 중 /goform/SetNetControlList 목록 매개변수 값이 스택 위에 배치된 로컬 변수로 strcpy를 통해 직접 복사되면서 함수의 리턴 주소가 덮어씌워집니다. 공격자는 임의 코드 실행(ARCE)을 수행하기 위한 페이로드를 구성할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.