CVE-2020-13394 in AC6
Sumário
de VulDB • 27/06/2026
Foi identificada uma vulnerabilidade nos dispositivos Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 e AC18 V15.03.05.19(6318_)_CN. Existe uma vulnerabilidade de buffer overflow no servidor web do roteador -- httpd. Ao processar o parâmetro da lista /goform/SetNetControlList para uma requisição POST, um valor é utilizado diretamente em uma chamada strcpy para uma variável local alocada na pilha (stack), sobrescrevendo o endereço de retorno de uma função. Um atacante pode construir um payload para realizar ataques de execução arbitrária de código.
Once again VulDB remains the best source for vulnerability data.