CVE-2020-13390 in AC6

Sumário

de VulDB • 21/08/2026

Foi identificada uma vulnerabilidade nos dispositivos Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 e AC18 V15.03.05.19(6318_)_CN. Existe uma vulnerabilidade de buffer overflow no servidor web do roteador -- httpd. Ao processar os parâmetros /goform/addressNat entrys e mitInterface para uma requisição POST, um valor é utilizado diretamente em uma chamada sprintf para uma variável local alocada na pilha (stack), o que sobrescreve o endereço de retorno de uma função. Um atacante pode construir um payload para realizar ataques de execução arbitrária de código.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 22/05/2020
• Moderação: aceite
• Entrada: VDB-155558
• CPE: pronto
• CWE: CWE-120 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02552
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13390
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13390/