⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi Repeater RCE

🚨 Vue d'ensemble

Shenzhen Aitemi M300 Wi-Fi Repeater est touché par une exécution de code à distance (RCE) non authentifiée.

• Aucune authentification requise
• Ne redémarre pas l'appareil
• Peut être exploitée à distance

🛠 Versions vulnérables

💡 Remédiation

• Mettre à jour le firmware vers la dernière version du fabricant
• Restreindre l'accès à l'interface de gestion (LAN uniquement)
• Activer les règles de pare-feu pour bloquer l'accès WAN
• Surveiller les journaux pour détecter les requêtes suspectes

🧪 PoC (Utilisation en laboratoire uniquement)

⚠️ Ne pas utiliser sur des appareils publics, uniquement dans un environnement de laboratoire contrôlé.

go run CVE-2025-34152.go

🔗 Références

• CVE Details
• Avis du fabricant : site officiel de Shenzhen Aitemi
• Analyse de l'exploit : blogs de sécurité