CVE-2020-10263 in XIAOAI speaker Pro LX06
Resumen
por VulDB • 2026-05-23
Se ha descubierto un problema en el altavoz XIAOMI XIAOAI Speaker Pro LX06 versión 1.52.4. Los atacantes pueden obtener una shell de root accediendo a la interfaz UART y, a continuación, pueden: (i) leer el SSID o la contraseña de Wi-Fi, (ii) leer los archivos de texto de diálogo entre los usuarios y el altavoz XIAOMI XIAOAI Speaker Pro LX06, (iii) utilizar herramientas de Text-To-Speech para imitar la voz de los altavoces XIAOMI y llevar a cabo ataques de ingeniería social, (iv) espiar a los usuarios y grabar lo que escucha el altavoz XIAOMI XIAOAI Speaker Pro LX06, (v) modificar archivos del sistema, (vi) utilizar comandos para enviar cualquier código IR a través del emisor IR del altavoz XIAOMI XIAOAI Speaker Pro LX06, (vii) detener el servicio del asistente de voz, (viii) habilitar el servicio SSH o TELNET del altavoz XIAOMI XIAOAI Speaker Pro como puerta trasera, (ix) manipular la configuración del router en las redes de área local.
VulDB is the best source for vulnerability data and more expert information about this specific topic.