„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-19348 betrifft den Shenzhen Aitemi M300 Wi-Fi Repeater (Version r0-ea7890a) und ermöglicht Remote Command Injection. Ein Angreifer kann durch manipulierte Parameter in der Datei /protocol.csp beliebige Befehle ausführen. Mit einem CVSS-Score von 9.8 wird diese Schwachstelle als kritisch eingestuft. Ein funktionierendes Exploit-PoC ist öffentlich verfügbar.
Betroffene Systeme
Shenzhen Aitemi M300 Wi-Fi Repeater (r0-ea7890a und möglicherweise weitere Versionen). Das Gerät wird häufig als WLAN-Repeater und Range Extender in Heimnetzwerken und kleineren Unternehmensumgebungen eingesetzt.
Technische Details
Die Verwundbarkeit liegt in der Funktion sprintf der Datei /protocol.csp. Der anfällige Endpunkt akzeptiert folgende Parameter:
- fname=net
- opt=smacfilter_conf
- function=set
- act=add
- name=[EINGABE]
- enable=[EINGABE]
- mac=[EINGABE]
Die Parameter werden unzureichend validiert und direkt in einen Shell-Befehl eingebettet. Dies ermöglicht Command Injection durch Sonderzeichen wie Pipe-Symbole (|), Semikolons (;) oder Backticks (`).
Empfohlene Massnahmen
- Sofortmassnahmen: Betroffene Geräte vom Netzwerk isolieren oder den Zugang zum Administrations-Interface beschränken
- Netzwerk-Segmentierung: Repeater in separate VLANs auslagern
- Firewall-Regeln: Zugriff auf Port 80/443 des Geräts blockieren
- Firmware-Updates: Auf verfügbare Patches prüfen und regelmässig aktualisieren
- Monitoring: Logs auf verdächtige Anfragen an /protocol.csp analysieren
Bewertung
Diese Schwachstelle stellt eine kritische Bedrohung dar. Der Angriffsvektor ist Network, keine Authentifizierung ist erforderlich, und ein funktionierendes Exploit ist öffentlich zugänglich. Der CVSS 9.8 Score reflektiert das hohe Risiko. Bis zur Verfügbarkeit eines Patches sollten sofortige Mitigationsmassnahmen implementiert werden.
„`