CVE-2020-13394 in AC6
Tóm tắt
Bởi VulDB • 31/07/2026
Đã phát hiện một vấn đề trên các thiết bị Tenda AC6 V1.0 V15.03.05.19_multi_TD01, AC9 V1.0 V15.03.05.19(6318)_CN, AC9 V3.0 V15.03.06.42_multi, AC15 V1.0 V15.03.05.19_multi_TD01 và AC18 V15.03.05.19(6318_)_CN. Có một lỗ hổng tràn bộ nhớ đệm (buffer overflow) trong máy chủ web của router -- httpd. Trong quá trình xử lý tham số danh sách /goform/SetNetControlList cho yêu cầu POST, một giá trị được sử dụng trực tiếp trong hàm strcpy để ghi vào biến cục bộ đặt trên ngăn xếp (stack), dẫn đến việc ghi đè địa chỉ trả về của một hàm. Kẻ tấn công có thể xây dựng payload để thực hiện các cuộc tấn công thực thi mã tùy ý.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.