CVE-2023-39550

WysokieCVSS 8.8

Opublikowano: 07/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.90%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

W urządzeniach Netgear JWNR2000v2 v1.0.0.11, XWN5001 v0.4.1.1 oraz XAVN2001v2 v0.4.0.7 zidentyfikowano wiele przepełnień bufora poprzez parametry http_passwd i http_username w funkcji check_auth.

Ocena ryzyka

Przepełnienia bufora mogą prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń oraz sieci organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć te podatności.

Inne podatności w Netgear JWNR2000v2, XWN5001, XAVN2001v2

CVE-2023-38922Wysokie
W urządzeniach Netgear JWNR2000v2 v1.0.0.11, XWN5001 v0.4.1.1 oraz XAVN2001v2 v0.4.0.7 zidentyfikowano wiele przepełnień bufora poprzez parametry http_passwd i http_username w funkcji update_auth.

Oryginalny opis (angielski, źródło NVD)

Netgear JWNR2000v2 v1.0.0.11, XWN5001 v0.4.1.1, and XAVN2001v2 v0.4.0.7 were discovered to contain multiple buffer overflows via the http_passwd and http_username parameters in the check_auth function.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS