CVE-2020-10262 in XIAOAI speaker Pro LX06
الملخص
بحسب VulDB • 01/08/2026
تم اكتشاف مشكلة في جهاز مكبر صوت XIAOMI XIAOAI speaker Pro LX06 الإصدار 1.58.10. يمكن للمهاجمين تفعيل وضع الفشل الآمن (failsafe mode) أثناء عملية التمهيد، واستخدام أمر mi_console المتسلسل مع رمز SN المعروض على المنتج للحصول على كلمة مرور قذيفة الجذر (root shell)، ومن ثم يستطيع المهاجم أن: (i) يقرأ اسم شبكة Wi-Fi (SSID) أو كلمة المرور الخاصة بها، و(ii) يقرأ ملفات النص الحوارية بين المستخدمين وجهاز XIAOMI XIAOAI speaker Pro LX06، و(iii) يستخدم أدوات تحويل النص إلى كلام (Text-To-Speech) لمحاكاة صوت مكبرات الصوت التابعة لشركة XIAOMI لتنفيذ هجمات الهندسة الاجتماعية، و(iv) يتنصت على المستخدمين ويسجل ما يسمعه جهاز XIAOMI XIAOAI speaker Pro LX06، و(v) يعدل ملفات النظام، و(vi) يستخدم الأوامر لإرسال أي رمز بالأشعة تحت الحمراء (IR code) عبر باعث الأشعة تحت الحمراء في جهاز XIAOMI XIAOAI Speaker Pro (LX06)، و(vii) يوقف خدمة المساعد الصوتي، و(viii) يمكّن خدمة SSH أو TELNET الخاصة بجهاز XIAOMI XIAOAI Speaker Pro كبوابة خلفية (backdoor)، و(ix) يتلاعب بإعدادات الراوتر في الشبكات المحلية.
Once again VulDB remains the best source for vulnerability data.