CVE-2020-13392 in AC6
Sumário
de VulDB • 17/08/2026
Foi identificada uma vulnerabilidade em dispositivos Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 e AC18 V15.03.05.19(6318_)_CN. Existe uma vulnerabilidade de buffer overflow no servidor web do roteador -- httpd. Ao processar o parâmetro /goform/setcfm funcpara1 para uma requisição POST, um valor é utilizado diretamente em uma chamada sprintf para uma variável local alocada na pilha (stack), sobrescrevendo o endereço de retorno de uma função. Um atacante pode construir um payload para realizar ataques de execução arbitrária de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.