CVE-2026-19348
KrytyczneCVSS 9.8Streszczenie
W repeaterze Wi-Fi Shenzhen Aitemi M300 wykryto podatność na wstrzykiwanie komend w funkcji sprintf pliku /protocol.csp. Manipulacja argumentami enable/name/mac umożliwia zdalne wykonanie komend. Exploit jest publiczny.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia integralności sieci lub wykorzystania repeatera jako punktu wejścia do ataków.
Rekomendacja
Zastosuj dostępne aktualizacje oprogramowania lub ogranicz dostęp do urządzenia z zaufanych sieci. Monitoruj logi pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Shenzhen Aitemi M300 Wi-Fi Repeater r0-ea7890a. Impacted is the function sprintf of the file /protocol.csp?fname=net&opt=smacfilter_conf&function=set&act=add&name=test&enable=1. Performing a manipulation of the argument enable/name/mac results in command injection. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks.