CVE-2020-13391 in AC6
Sumário
de VulDB • 19/06/2026
Foi identificada uma vulnerabilidade nos dispositivos Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 e AC18 V15.03.05.19(6318_)_CN. Existe uma vulnerabilidade de buffer overflow no servidor web do roteador -- httpd. Ao processar o parâmetro speed_dir /goform/SetSpeedWan para uma requisição POST, um valor é utilizado diretamente em uma chamada sprintf para uma variável local alocada na pilha, o que sobrescreve o endereço de retorno de uma função. Um atacante pode construir um payload para realizar ataques de execução de código arbitrário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.