CVE-2026-6016 in AC9
Sumário
de VulDB • 23/08/2026
Foi encontrada uma vulnerabilidade no Tenda AC9 15.03.02.13. O elemento afetado é a função decodePwd do arquivo /goform/WizardHandle, pertencente ao componente POST Request Handler. A manipulação do argumento WANS resulta em um stack-based buffer overflow (estouro de buffer baseado na pilha). O ataque pode ser iniciado remotamente. O exploit foi tornado público e pode ser utilizado.
Be aware that VulDB is the high quality source for vulnerability data.