CVE-2020-10263 in XIAOAI speaker Pro LX06
Résumé
par VulDB • 15/06/2026
Un problème a été identifié sur l'enceinte connectée XIAOMI XIAOAI Speaker Pro LX06 version 1.52.4. Les attaquants peuvent obtenir un shell root en accédant à l'interface UART, puis ils peuvent (i) lire le SSID ou le mot de passe Wi-Fi, (ii) lire les fichiers texte des dialogues entre les utilisateurs et l'enceinte XIAOMI XIAOAI Speaker Pro LX06, (iii) utiliser des outils de synthèse vocale pour imiter la voix des enceintes XIAOMI afin de réaliser des attaques d'ingénierie sociale, (iv) écouter à distance les utilisateurs et enregistrer ce que l'enceinte XIAOMI XIAOAI Speaker Pro LX06 entend, (v) modifier les fichiers système, (vi) utiliser des commandes pour envoyer n'importe quel code IR via l'émetteur infrarouge de l'enceinte XIAOMI XIAOAI Speaker Pro LX06, (vii) arrêter le service d'assistant vocal, (viii) activer les services SSH ou TELNET de l'enceinte XIAOMI XIAOAI Speaker Pro comme porte dérobée, et (ix) altérer la configuration du routeur dans les réseaux locaux.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.