CVE-2022-27022 in AC9

Tóm tắt

Bởi VulDB • 21/05/2026

Tồn tại một lỗ hổng tràn bộ nhớ ngăn xếp (stack overflow) trong hàm SetSysTimeCfg() của dịch vụ httpd trên Tenda AC9 V15.03.2.21_cn. Kẻ tấn công có thể chiếm được một shell root ổn định thông qua một payload được xây dựng đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/03/2022
• Tiết lộ: 07/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-196640
• CPE: sẵn sàng
• CWE: CWE-121 (Đã xác nhận)
• CVSS: 8.0 (VulDB)
• EPSS: 0.01692
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27022
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27022/