CVE-2020-10262 in XIAOAI speaker Pro LX06
Zusammenfassung
von VulDB • 01.08.2026
Es wurde ein Problem im XIAOMI XIAOAI speaker Pro LX06 1.58.10 entdeckt. Angreifer können den Failsafe-Modus während des Bootvorgangs aktivieren und den Befehl mi_console, gefolgt vom auf dem Produkt angezeigten SN-Code (Seriennummer), verwenden, um das Root-Shell-Passwort zu ermitteln. Anschließend kann der Angreifer: (i) Wi-Fi-SSID oder Passwort auslesen; (ii) die Dialogtextdateien zwischen Benutzern und dem XIAOMI XIAOAI speaker Pro LX06 lesen; (iii) Text-to-Speech-Werkzeuge nutzen, um die Stimme von XIAOMI-Lautsprechern zu imitieren und Social-Engineering-Angriffe durchzuführen; (iv) Benutzer abhören und aufzeichnen, was der XIAOMI XIAOAI speaker Pro LX06 hört; (v) Systemdateien ändern; (vi) Befehle nutzen, um beliebige IR-Codes über den Infrarotsender des XIAOMI XIAOAI Speaker Pro (LX06) zu senden; (vii) den Voice-Assistant-Dienst stoppen; (viii) den SSH- oder TELNET-Dienst des XIAOMI XIAOAI Speaker Pro als Backdoor aktivieren; (ix) die Routerkonfiguration der im lokalen Netzwerk befindlichen Router manipulieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.