Pubblicato il 2026-08-09 · Fonte: NVD NIST
È stata scoperta una vulnerabilità critica (CVE-2026-19348) nel dispositivo Shenzhen Aitemi M300 Wi-Fi Repeater. La vulnerabilità si verifica nella funzione sprintf del file /protocol.csp e può essere sfruttata per eseguire comandi arbitrari. L'attacco può essere avviato da remoto e la vulnerabilità è stata classificata con un punteggio CVSS di 9.8, indicando un impatto critico. La vulnerabilità non è ancora stata sfruttata attivamente, ma l'exploit è stato reso pubblico.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi arbitrari sul dispositivo Shenzhen Aitemi M300 Wi-Fi Repeater, potenzialmente compromettendo la sicurezza della rete e dei dati. I sistemi a rischio sono quelli che utilizzano il dispositivo Shenzhen Aitemi M300 Wi-Fi Repeater, in particolare quelli che espongono la funzione sprintf del file /protocol.csp.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di applicare patch di sicurezza o di implementare workaround per limitare l'accesso alla funzione sprintf del file /protocol.csp. Inoltre, è importante mantenere il dispositivo e il sistema operativo aggiornati con le ultime patch di sicurezza e di configurare correttamente il dispositivo per ridurre l'esposizione alla vulnerabilità.
La vulnerabilità CVE-2026-19348 è una vulnerabilità critica nel dispositivo Shenzhen Aitemi M300 Wi-Fi Repeater che consente iniezione di comandi
La vulnerabilità può essere sfruttata attraverso la manipolazione dell'argomento enable/name/mac nella funzione sprintf del file /protocol.csp
Per proteggersi da questa vulnerabilità, è necessario applicare patch di sicurezza o implementare workaround per limitare l'accesso alla funzione sprintf del file /protocol.csp
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.