CVE-2025-34152

حرجةتم النشر

ثغرة حقن أوامر نظام التشغيل في جهاز Shenzhen Aitemi M300 Wi-Fi Repeater عبر معامل الوقت

تم النشر: 07‏/08‏/2025
محدث: 01‏/12‏/2025
تخصيص CNA: VulnCheck
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

9.4/ 10حرجة

nvd · CVSS 4.0

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

تقدير احتمالية EPSS

86.8‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.7‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة حقن أوامر نظام تشغيل غير مصادق عليها موجودة في مكرر Wi-Fi من Shenzhen Aitemi M300 (الطراز المادي MT02) عبر معامل 'time' في نقطة النهاية '/protocol.csp?'. تتم معالجة الإدخال بواسطة أمر التاريخ الداخلي '-s' دون إعادة تشغيل أو تعطيل خدمة HTTP. على عكس نقاط الحقن الأخرى، يسمح هذا المتجه بالاختراق عن بُعد دون إحداث تغييرات مرئية في الإعدادات.

المصادر

أدلة المستودعات: الملفات: 2 · المستودعات: 2

1 وحدة1 قالب

Shenzhen Aitemi M300 Wi-Fi Repeater Unauthenticated RCE (time param)وحدة
modules/exploits/linux/http/aitemi_m300_time_rce.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: b22ce1fbae63أداة ذات صلة
الشروط المعلنة
- platform: Linux,Unix($.exploit_linux/http/aitemi_m300_time_rce.platform)
- verification: check_declared($.exploit_linux/http/aitemi_m300_time_rce.check)
Shenzhen Aitemi M300 Wi-Fi Repeater – Unauthenticated Remote Command Execution via `time` Parameterقالب
http/cves/2025/CVE-2025-34152.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 26‏/09‏/2026مراجعة: 837b883e85c1أداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.