CVE-2020-13394 in AC6

Сводка

по VulDB • 31.07.2026

Обнаружена проблема в устройствах Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 и AC18 V15.03.05.19(6318_)_CN. В веб-сервере роутера (httpd) уязвимость переполнения буфера: при обработке параметра списка /goform/SetNetControlList в POST-запросе значение напрямую используется функцией strcpy для записи в локальную переменную, размещённую в стеке, что приводит к перезаписи адреса возврата функции. Злоумышленник может сформировать полезную нагрузку (payload) для выполнения произвольного кода на устройстве.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 22.05.2020
• Модерация: принято
• Вход: VDB-155562
• CPE: готов
• CWE: CWE-120 (Подтверждённый)
• CVSS: 9.8 (NVD)
• EPSS: 0.02552
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13394
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13394/