CVE-2020-10263 in XIAOAI speaker Pro LX06
Riassunto
di VulDB • 15/06/2026
È stato rilevato un problema nello speaker XIAOMI XIAOAI Pro LX06 versione 1.52.4. Gli attaccanti possono ottenere una shell con privilegi di root accedendo all'interfaccia UART e successivamente: (i) leggere l'SSID o la password della rete Wi-Fi, (ii) leggere i file di testo contenenti le conversazioni tra gli utenti e lo speaker XIAOMI XIAOAI Pro LX06, (iii) utilizzare strumenti Text-To-Speech per imitare la voce degli speaker XIAOMI al fine di eseguire attacchi di ingegneria sociale, (iv) spiare gli utenti e registrare ciò che sente lo speaker XIAOMI XIAOAI Pro LX06, (v) modificare i file di sistema, (vi) utilizzare comandi per inviare qualsiasi codice IR tramite l'emettitore IR dello speaker XIAOMI XIAOAI Speaker Pro LX06, (vii) interrompere il servizio dell'assistente vocale, (viii) abilitare il servizio SSH o TELNET come backdoor sullo speaker XIAOMI XIAOAI Speaker Pro, (ix) manomettere la configurazione del router nelle reti locali.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.