CVE-2023-38922

WysokieCVSS 8.8

Opublikowano: 07/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.63%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

W urządzeniach Netgear JWNR2000v2 v1.0.0.11, XWN5001 v0.4.1.1 oraz XAVN2001v2 v0.4.0.7 zidentyfikowano wiele przepełnień bufora poprzez parametry http_passwd i http_username w funkcji update_auth.

Ocena ryzyka

Przepełnienia bufora mogą prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń oraz sieci organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w Netgear JWNR2000v2, XWN5001, XAVN2001v2

CVE-2023-39550Wysokie
W urządzeniach Netgear JWNR2000v2 v1.0.0.11, XWN5001 v0.4.1.1 oraz XAVN2001v2 v0.4.0.7 zidentyfikowano wiele przepełnień bufora poprzez parametry http_passwd i http_username w funkcji check_auth.

Oryginalny opis (angielski, źródło NVD)

Netgear JWNR2000v2 v1.0.0.11, XWN5001 v0.4.1.1, and XAVN2001v2 v0.4.0.7 were discovered to contain multiple buffer overflows via the http_passwd and http_username parameters in the update_auth function.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS