PT-2025-32277 · Aitemi · Aitemi M300 Wi-Fi Repeater

Jared Brits + 2 · Publicado 2025-08-06 · Atualizado 2025-08-10 · CVE-2025-34152

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Repetidor Wi-Fi Shenzhen Aitemi M300 (modelo de hardware MT02)

Descrição Existe uma vulnerabilidade de injeção de comandos do sistema operacional não autenticada através do parâmetro time do endpoint da API /protocol.csp?. A entrada é processada pelo comando interno date '-s' sem reiniciar ou interromper o serviço HTTP. Isso permite o comprometimento remoto sem gerar alterações de configuração visíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2026-02090

CVE-2025-34152

Produtos afetados

Aitemi M300 Wi-Fi Repeater

Referências · 13

• 🔥 https://chocapikk.com/posts/2025/when-a-wifi-name-gives-you-root-part-two · Exploit
• https://twitter.com/Chocapikk_/status/1953543027999617158 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1953504037732565501 · Publicação no Twitter
• https://t.me/CVEtracker/29429 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1mmeqj6/top_10_trending_cves_10082025 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1953506242682405075 · Publicação no Twitter
• https://aliexpress.us/item/3256806767641280.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-34152 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1953529148904812647 · Publicação no Twitter
• https://t.me/c/1627154862/199980 · Nota
• https://bdu.fstec.ru/vul/2026-02090 · Nota de Segurança
• https://vulncheck.com/advisories/shenzhen-aitemi-m300-wifi-repeater-os-command-injection-via-time-parameter · Nota
• https://vuldb.com/?id.319167 · Nota