CVE-2020-10263 in XIAOAI speaker Pro LX06
Zusammenfassung
von VulDB • 15.06.2026
Es wurde ein Problem im XIAOMI XIAOAI Lautsprecher Pro LX06 1.52.4 entdeckt. Angreifer können eine Root-Shell erhalten, indem sie auf die UART-Schnittstelle zugreifen, und anschließend (i) das Wi-Fi-SSID oder Passwort auslesen, (ii) die Dialogtextdateien zwischen Benutzern und dem XIAOMI XIAOAI Lautsprecher Pro LX06 lesen, (iii) Text-zu-Sprache-Werkzeuge nutzen, um die Stimme von XIAOMI-Lautsprechern zu imitieren und Social-Engineering-Angriffe durchzuführen, (iv) Benutzer abzuhören und aufzuzeichnen, was der XIAOMI XIAOAI Lautsprecher Pro LX06 hört, (v) Systemdateien zu ändern, (vi) Befehle zum Senden beliebiger IR-Codes über den IR-Sender des XIAOMI XIAOAI Lautsprechers Pro LX06 auszuführen, (vii) den Voice-Assistant-Dienst zu stoppen, (viii) den SSH- oder TELNET-Dienst des XIAOMI XIAOAI Speaker Pro als Backdoor zu aktivieren, (ix) die Routerkonfiguration der im lokalen Netzwerk befindlichen Router zu manipulieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.