⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi リピーター RCE

🚨 概要

Shenzhen Aitemi M300 Wi-Fi リピーターは、認証なしのリモートコード実行（RCE） の影響を受けます。

• ログイン不要
• デバイスを再起動しない
• リモートから悪用可能

🛠 影響を受けるバージョン

💡 修正・対策

• ベンダーから最新ファームウェアに更新する
• 管理インターフェースへのアクセスを制限する（LANのみ）
• WANアクセスをブロックするファイアウォールルールを有効にする
• 不審なリクエストがないかログを監視する

🧪 PoC（ラボ利用のみ）

⚠️ 公開デバイスでは使用しないでください。管理されたラボ環境のみで使用してください。

go run CVE-2025-34152.go

🔗 参考情報

• CVE詳細
• ベンダーアドバイザリ：Shenzhen Aitemi 公式サイト
• エクスプロイト分析：セキュリティブログ