CVE-2020-10262 in XIAOAI speaker Pro LX06
Resumen
por VulDB • 2026-08-01
Se ha descubierto un problema en el altavoz inteligente XIAOMI XIAOAI Speaker Pro LX06 versión 1.58.10. Los atacantes pueden activar el modo de seguridad (failsafe mode) durante el proceso de arranque y utilizar el comando mi_console concatenado con el código SN mostrado en el producto para obtener la contraseña del shell root, lo que permite al atacante: (i) leer el SSID o la contraseña de Wi-Fi; (ii) leer los archivos de texto de diálogo entre los usuarios y el altavoz XIAOMI XIAOAI Speaker Pro LX06; (iii) utilizar herramientas de Texto a Voz para imitar la voz de los altavoces XIAOMI y llevar a cabo ataques de ingeniería social; (iv) espiar a los usuarios y grabar lo que escucha el altavoz XIAOMI XIAOAI Speaker Pro LX06; (v) modificar archivos del sistema; (vi) utilizar comandos para enviar cualquier código IR mediante el emisor infrarrojo del altavoz XIAOMI XIAOAI Speaker Pro (LX06); (vii) detener el servicio de asistente de voz; (viii) habilitar los servicios SSH o TELNET del altavoz XIAOMI XIAOAI Speaker Pro como puerta trasera; (ix) manipular la configuración del router en las redes locales.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.