⚠️ CVE-2025-34152 – 深圳爱特美M300 WiFi中继器远程代码执行
🚨 概述
深圳爱特美M300 WiFi中继器受到**未经身份验证的远程代码执行(RCE)**漏洞影响。
- 无需登录凭证
- 不会重启设备
- 可远程利用
🛠 受影响版本
版本 | 状态 |
---|---|
1.0.x | ❌ 受影响 |
1.1.x | ❌ 受影响 |
1.2.x | ❌ 受影响 |
2.0.x | ⚠️ 检查厂商更新 |
💡 修复建议
- 更新至厂商最新固件
- 限制管理接口访问(仅限局域网)
- 启用防火墙规则阻止WAN访问
- 监控日志中的可疑请求
🧪 概念验证(仅限实验室使用)
⚠️ 请勿在公共设备上使用,仅在受控实验室环境中测试。
|
|
🔗 参考链接
- CVE详情
- 厂商公告:深圳爱特美官方网站
- 漏洞分析:安全博客