PT-2026-54917 · Shenzhen Aitemi · M300 Wi-Fi Repeater

Conrad Franke + 1 · Publicado 2026-07-01 · Atualizado 2026-07-06 · CVE-2026-58457

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Shenzhen Aitemi M300 Wi-Fi Repeater (hardware model MT02) (versões afetadas não especificadas)

Description Uma injeção de comando de SO não autenticada existe no backend web commuos. Atacantes adjacentes à rede podem executar comandos de shell arbitrários injetando entradas não sanitizadas através do manipulador smacfilter conf. Ao anexar payloads delimitados por ponto e vírgula aos parâmetros GET name, enable ou mac, os atacantes podem manipular a função sprintf() usada para construir comandos de shell uci executados via doSystemCmdComlib(), resultando em controle total de nível root do dispositivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-58457

Produtos afetados

M300 Wi-Fi Repeater

Referências · 9

• 🔥 https://github.com/IEATASICS/m300-repeater-bugs# · Exploit
• https://t.me/cveNotify/184144 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-58457 · Nota de Segurança
• https://twitter.com/OrizonCyber/status/2072492983597810135 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2072441330333094242 · Publicação no Twitter
• https://aliexpress.us/item/3256806767641280.html · Nota
• https://vulncheck.com/advisories/shenzhen-aitemi-m300-mt02-unauthenticated-os-command-injection-via-protocol-csp · Nota
• https://twitter.com/infoflowcloud/status/2072442966128345153 · Publicação no Twitter
• https://twitter.com/DFIR_Lab/status/2074157767703556434 · Publicação no Twitter