CVE-2020-10263 in XIAOAI speaker Pro LX06

الملخص

بحسب VulDB • 31/05/2026

تم اكتشاف مشكلة في مكبر صوت XIAOMI XIAOAI Pro LX06 الإصدار 1.52.4. يمكن للمهاجمين الحصول على قشرة جذر (root shell) عن طريق الوصول إلى واجهة UART، ومن ثم يمكنهم: (i) قراءة اسم شبكة Wi-Fi (SSID) أو كلمة المرور، (ii) قراءة ملفات النص الحوارية بين المستخدمين ومكبر صوت XIAOMI XIAOAI Pro LX06، (iii) استخدام أدوات تحويل النص إلى كلام (Text-To-Speech) لمحاكاة صوت مكبرات صوت XIAOMI لتنفيذ هندسة اجتماعية، (iv) التنصت على المستخدمين وتسجيل ما يسمعه مكبر صوت XIAOMI XIAOAI Pro LX06، (v) تعديل ملفات النظام، (vi) استخدام الأوامر لإرسال أي رمز بالأشعة تحت الحمراء (IR code) عبر باعث الأشعة تحت الحمراء في مكبر صوت XIAOMI XIAOAI Pro LX06، (vii) إيقاف خدمة المساعد الصوتي، (viii) تمكين خدمة SSH أو TELNET في مكبر صوت XIAOMI XIAOAI Pro كبوابة خلفية (backdoor)، (ix) العبث بإعدادات الراوتر في الشبكات المحلية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152933
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.00520
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10263
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10263/