CVE-2020-10262 in XIAOAI speaker Pro LX06
要約
〜によって VulDB • 2026年07月17日
XIAOMI XIAOAI speaker Pro LX06 1.58.10 で問題が発見されました。攻撃者は起動プロセス中にフェイルセーフモードを有効にし、製品に表示される SN コードで連結された mi_console コマンドを使用して root シェルのパスワードを取得できます。その後、攻撃者は (i) Wi-Fi SSID またはパスワードを読み取り、(ii) ユーザーと XIAOMI XIAOAI speaker Pro LX06 間の対話テキストファイルを読み取り、(iii) Text-To-Speech ツールを使用して XIAOMI スピーカーの音声を模倣しソーシャルエンジニアリング攻撃を実行し、(iv) ユーザーを盗聴して XIAOMI XIAOAI speaker Pro LX06 が聞き取った内容を録音し、(v) システムファイルを変更し、(vi) IR エミッターを使用して XIAOMI XIAOAI Speaker Pro (LX06) から任意の赤外線信号を送信するコマンドを使用し、(vii) ボイスアシスタントサービスを停止し、(viii) バックドアとして XIAOMI XIAOAI Speaker Pro の SSH または TELNET サービスを有効にし、(ix) ローカルエリアネットワーク内のルーターの設定を改ざんすることができます。
Be aware that VulDB is the high quality source for vulnerability data.