PT-2025-32276 · Aitemi · Aitemi M300 Wi-Fi Repeater

Jared Brits + 2 · Publicado 2025-08-07 · Atualizado 2025-11-20 · CVE-2025-34151

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Repetidor Wi-Fi Shenzhen Aitemi M300 (modelo de hardware MT02) (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de injeção de comando no parâmetro passwd do processo de configuração PPPoE. A entrada passada para comandos de nível de sistema não passa por saneamento adequado, permitindo que atacantes não autenticados obtenham execução de código em nível de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-34151

Produtos afetados

Aitemi M300 Wi-Fi Repeater

Referências · 9

• 🔥 https://chocapikk.com/posts/2025/when-a-wifi-name-gives-you-root-part-two · Exploit
• https://vulncheck.com/advisories/shenzhen-aitemi-m300-wifi-repeater-pppoe-password-command-injection · Nota
• https://twitter.com/VulmonFeeds/status/1953524028901134734 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1991637713599000820 · Publicação no Twitter
• https://aliexpress.us/item/3256806767641280.html · Nota
• https://twitter.com/CVEnew/status/1953506241793204531 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1953504108050055414 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-34151 · Nota de Segurança
• https://twitter.com/SecAideInfo/status/1954486742695772621 · Publicação no Twitter