CVE-2026-58457: Kritisk fejl i Aitemi M300 Wi-Fi-repeater
Aitemi M300 Wi-Fi-repeatere (model MT02) kan overtages fuldstændigt af angribere på netværket uden login. Fjern dem fra nettet eller udskift dem.
Hvad er det?
CVE-2026-58457 er en sårbarhed i Shenzhen Aitemi M300 Wi-Fi-repeater, hardwaremodel MT02. En Wi-Fi-repeater er en enhed, der forstærker og videresender et trådløst netværkssignal. Fejlen er en kommandoinjektion (CWE-78), hvor styresystemkommandoer kan smugles ind i enhedens webgrænseflade. Konkret sender enhedens funktion smacfilter_conf brugerens input i GET-parametrene name, enable og mac direkte videre til funktionen sprintf(), som bygger en shell-kommando. Ved at tilføje et semikolon og en ekstra kommando kan en angriber få enheden til at udføre vilkårlige kommandoer med fulde rettigheder, uden at være logget ind.
Hvem rammer det?
Sårbarheden rammer virksomheder og hjemmekontorer, der bruger Shenzhen Aitemi M300 Wi-Fi-repeater med hardwaremodel MT02 til at udvide dækningen af deres trådløse netværk. Enheden bruges ofte til gæstenetværk, mødelokaler eller kontorer i bygninger med dårlig Wi-Fi-dækning. Alle firmwareversioner er ramt, da der ikke er stillet information om en rettet version til rådighed.
Hvad kan ske?
En angriber, der befinder sig inden for netværkets rækkevidde eller har adgang til det lokale netværk, kan overtage repeateren med fulde administratorrettigheder uden brugernavn eller adgangskode. Herfra kan enheden bruges som indgang til resten af netværket, til at aflytte trafik, omdirigere brugere til falske sider eller sprede sig videre til andre enheder. For en dansk virksomhed betyder det i praksis, at en enhed, der er sat op til at udvide gæstenetværket, kan blive brohoved ind til det interne netværk.
Hvor alvorligt er det?
CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ikke login, ingen adgangskoder og ingen handling fra en bruger. Det kan udføres over netværket med lav kompleksitet, og konsekvensen er fuld kontrol over enheden med høj påvirkning af fortrolighed, integritet og tilgængelighed. Der er ikke oplyst, at sårbarheden aktivt udnyttes i angreb, men den tekniske beskrivelse er detaljeret nok til, at et fungerende angreb kan bygges hurtigt.
Hvad gør jeg nu?
Følg trinene herunder for at lukke hullet og begrænse risikoen, mens I finder en varig løsning.
- Afbryd eller isolér Aitemi M300-enheden fra jeres netværk, indtil den er opdateret eller udskiftet.
- Undersøg om leverandøren har udsendt en firmwareopdatering til model MT02, og installér den, hvis den findes.
- Findes der ingen opdatering, bør enheden udskiftes med en repeater fra en leverandør, der understøtter sikkerhedsopdateringer.
- Begræns adgangen til enhedens webgrænseflade, så den kun kan tilgås fra et administrativt VLAN, ikke fra det åbne netværk eller internettet.
- Gennemgå logfiler for usædvanlig trafik til enhedens webgrænseflade for at afgøre, om den allerede har været forsøgt udnyttet.
- Kontakt en sikkerhedsrådgiver, hvis I har flere af disse enheder i drift, eller hvis I er i tvivl om, hvordan enheden er placeret i netværket.
Isolér enheden inden for 24 timer
Vi anbefaler, at I straks fjerner Aitemi M300-repeatere fra produktionsnetværket og undersøger, om leverandøren udsender en rettelse. Findes der ingen opdatering, bør enheden udskiftes, da den ikke kan sikres forsvarligt i sin nuværende form. Det er kun forsvarligt at vente, hvis enheden allerede er fysisk og netværksmæssigt isoleret fra alt andet udstyr, og ingen kan tilgå dens webgrænseflade udefra.
Tidslinje
Konkrete eksempler
Gæstenetværk i et mindre kontor
En dansk virksomhed med 15 ansatte har sat en Aitemi M300 op til at udvide Wi-Fi-dækningen i mødelokalet, tilgængeligt for både medarbejdere og gæster. En besøgende med ondsindede hensigter opdager enheden på netværket og sender en manipuleret forespørgsel til webgrænsefladen, som giver fuld kontrol over repeateren. Herfra aflytter angriberen trafik og forsøger at bevæge sig videre ind i virksomhedens interne systemer.
Ofte stillede spørgsmål
Hvordan finder vi ud af, om vi bruger den ramte enhed?
Tjek mærkaten på jeres Wi-Fi-repeatere for producent Shenzhen Aitemi og modelbetegnelsen M300 med hardwareversion MT02. Er I i tvivl, kan I logge ind på enhedens webgrænseflade, hvor model og hardwareversion typisk fremgår.
Kan vi vente til weekenden med at gøre noget?
Nej, ikke hvis enheden er tilgængelig fra det almindelige netværk eller internettet. Fordi angrebet ikke kræver login, kan det udføres af enhver, der kan nå enhedens webgrænseflade, så I bør isolere den samme dag, I opdager den.
Er vi allerede ramt?
Det kan I ikke se uden at gennemgå enhedens logfiler for usædvanlige forespørgsler til smacfilter_conf-funktionen. Har I ikke logning aktiveret, kan I ikke afgøre det med sikkerhed, hvilket i sig selv er en grund til at isolere eller udskifte enheden.
Findes der en opdatering fra leverandøren?
Der er ikke oplyst nogen rettet firmwareversion på nuværende offentliggørelsestidspunkt. I bør selv tjekke leverandørens side for firmwareopdateringer, før I beslutter jer for at udskifte enheden.
Skal vi anmelde hændelsen?
Kun hvis I kan konstatere, at enheden faktisk er blevet udnyttet, og at persondata eller forretningskritiske systemer har været i fare. Er der tale om en ren sårbarhed uden tegn på misbrug, er der ikke pligt til anmeldelse.
Kan vi bare skifte adgangskode i stedet for at udskifte enheden?
Nej, sårbarheden kræver ikke login overhovedet, så en adgangskode beskytter ikke mod angrebet. Eneste effektive tiltag er at isolere enheden fra netværket eller udskifte den med et produkt, der modtager sikkerhedsopdateringer.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Shenzhen Aitemi M300 Wi-Fi Repeater (hardware model MT02) contains an unauthenticated OS command injection vulnerability that allows network-adjacent attackers to execute arbitrary shell commands by injecting unsanitized input through the smacfilter_conf handler in the commuos web backend. Attackers can append semicolon-delimited payloads to the name, enable, or mac GET parameters, which are passed without sanitization into sprintf() to build uci shell commands executed via doSystemCmdComlib(), granting full root-level control of the device.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.