Shenzhen Aitemi · Aitemi M300 Wi-Fi Repeater · CVE-2025-34148
**Nome do Software Vulnerável e Versões Afetadas**
Repetidor Wi-Fi Shenzhen Aitemi M300 (modelo de hardware MT02) (versões afetadas não especificadas)
**Descrição**
Existe uma vulnerabilidade de injeção de comando do sistema operacional não autenticada no Repetidor Wi-Fi Shenzhen Aitemi M300. Ao configurar o dispositivo no modo WISP, o parâmetro `ssid` é passado sem sanitização para scripts de nível do sistema. Isso permite que atacantes remotos dentro do alcance do Wi-Fi injetem comandos de shell arbitrários que são executados como root, resultando no comprometimento total do dispositivo.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.