PT-2025-32273 · Shenzhen Aitemi · Aitemi M300 Wi-Fi Repeater

Jared Brits + 2 · Publicado 2025-08-07 · Atualizado 2025-11-20 · CVE-2025-34148

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Repetidor Wi-Fi Shenzhen Aitemi M300 (modelo de hardware MT02) (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de injeção de comando do sistema operacional não autenticada no Repetidor Wi-Fi Shenzhen Aitemi M300. Ao configurar o dispositivo no modo WISP, o parâmetro ssid é passado sem sanitização para scripts de nível do sistema. Isso permite que atacantes remotos dentro do alcance do Wi-Fi injetem comandos de shell arbitrários que são executados como root, resultando no comprometimento total do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-34148

Produtos afetados

Aitemi M300 Wi-Fi Repeater

Referências · 8

• 🔥 https://chocapikk.com/posts/2025/when-a-wifi-name-gives-you-root-part-two · Exploit
• https://vulncheck.com/advisories/shenzhen-aitemi-m300-wifi-repeater-os-command-injection-via-wisp-ssid · Nota
• https://twitter.com/0dayPublishing/status/1991618804921614823 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1953504314841780234 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-34148 · Nota de Segurança
• https://twitter.com/offseq/status/1953697800937410895 · Publicação no Twitter
• https://aliexpress.us/item/3256806767641280.html · Nota
• https://twitter.com/CVEnew/status/1953506239020675303 · Publicação no Twitter