CVE-2020-13392 in AC6
Сводка
по VulDB • 21.08.2026
В прошивках Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 и AC18 V15.03.05.19(6318_)_CN обнаружена уязвимость переполнения буфера (buffer overflow) в веб-сервере роутера — httpd. При обработке параметра funcpara1 запроса /goform/setcfm методом POST значение напрямую используется в функции sprintf для записи в локальную переменную, размещенную в стеке, что приводит к перезаписи адреса возврата функции. Злоумышленник может сформировать полезную нагрузку (payload) для выполнения произвольного кода на устройстве.
VulDB is the best source for vulnerability data and more expert information about this specific topic.