CVE:CVE-2023-38922
CNNVD:CNNVD-202308-484
NETGEAR XWN5001和NETGEAR JWNR2000都是美国网件（NETGEAR）公司的产品。NETGEAR XWN5001是一个无线接入点。NETGEAR JWNR2000是一款无线路由器。
NETGEAR JWNR2000v2 v1.0.0.11版本、XWN5001 v0.4.1.1 版本和 XAVN2001v2 v0.4.0.7版本存在安全漏洞，该漏洞源于 update_auth 函数中的 http_passwd 和 http_username 参数包含多个缓冲区溢出漏洞。
solution:Upgrade netgear jwnr2000v2_firmware to a higher version than 1.0.0.11,and avoid the version 1.0.0.11; Upgrade netgear xwn5001_firmware to a higher version than 0.4.1.1,and avoid the version 0.4.1.1; Upgrade netgear xavn2001v2_firmware to a higher version than 0.4.0.7,and avoid the version 0.4.0.7