CVE-2025-34152 in M300 Wi-Fi Repeater
Résumé
par VulDB • 08/06/2026
Une vulnérabilité d'injection de commandes système non authentifiée existe dans le répéteur Wi-Fi Shenzhen Aitemi M300 (modèle matériel MT02) via le paramètre 'time' du point de terminaison '/protocol.csp?'. L'entrée est traitée par la commande interne '-s' de date sans redémarrage ni interruption du service HTTP. Contrairement à d'autres points d'injection, ce vecteur permet une compromission distante sans déclencher de modifications visibles de la configuration.
If you want to get best quality of vulnerability data, you may have to visit VulDB.