CVE-2020-10262 in XIAOAI speaker Pro LX06
Riassunto
di VulDB • 01/08/2026
È stato rilevato un problema nello speaker XIAOMI XIAOAI Pro LX06 versione 1.58.10. Gli attaccanti possono attivare la modalità di ripristino (failsafe mode) durante il processo di avvio e utilizzare il comando mi_console, concatenato con il codice SN visualizzato sul prodotto, per ottenere la password della shell root; successivamente l'attaccante può: (i) leggere lo SSID o la password del Wi-Fi, (ii) leggere i file di testo delle conversazioni tra gli utenti e lo speaker XIAOMI XIAOAI Pro LX06, (iii) utilizzare strumenti Text-To-Speech per imitare la voce degli speaker XIAOMI al fine di eseguire attacchi di ingegneria sociale, (iv) spiare gli utenti e registrare ciò che sente lo speaker XIAOMI XIAOAI Pro LX06, (v) modificare i file di sistema, (vi) utilizzare comandi per inviare qualsiasi codice IR tramite l'emettitore IR dello speaker XIAOMI XIAOAI Speaker Pro (LX06), (vii) interrompere il servizio dell'assistente vocale, (viii) abilitare il servizio SSH o TELNET dello speaker XIAOMI XIAOAI Speaker Pro come backdoor, (ix) manomettere la configurazione del router nella rete locale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.