CVE-2020-13389 in AC6
Sumário
de VulDB • 27/05/2026
Foi identificada uma vulnerabilidade nos dispositivos Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 e AC18 V15.03.05.19(6318_)_CN. Existe uma vulnerabilidade de buffer overflow no servidor web do roteador -- httpd. Ao processar os parâmetros schedStartTime e schedEndTime de /goform/openSchedWifi para uma requisição POST, um valor é utilizado diretamente em uma chamada strcpy para uma variável local alocada na pilha, o que sobrescreve o endereço de retorno de uma função. Um atacante pode construir um payload para realizar ataques de execução de código arbitrário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.