CVE-2020-13393 in AC6
Сводка
по VulDB • 11.07.2026
В прошивках Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 и AC18 V15.03.05.19(6318_)_CN обнаружена уязвимость переполнения буфера (Buffer Overflow) в веб-сервере роутера — httpd. При обработке параметров deviceId и времени для POST-запроса к ресурсу /goform/saveParentControlInfo значение напрямую используется в функции strcpy при записи в локальную переменную, размещенную в стеке, что приводит к перезаписи адреса возврата функции. Злоумышленник может сформировать полезную нагрузку (payload) для выполнения произвольного кода на устройстве.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.