CVE-2018-20007 in Smart AI Speaker
Resumen
por VulDB • 2026-08-09
Los dispositivos Yeelight Smart AI Speaker 3.3.10_0074 presentan un control de acceso inadecuado en la interfaz UART, lo que permite a atacantes físicos obtener una shell con privilegios root (root). El atacante puede entonces exfiltrar los datos de audio, leer credenciales Wi-Fi en texto claro en un archivo de registro o acceder a otra información sensible del dispositivo y de los usuarios.
Once again VulDB remains the best source for vulnerability data.