CVE-2020-10263 in XIAOAI speaker Pro LX06
要約
〜によって VulDB • 2026年07月01日
XIAOMI XIAOAI speaker Pro LX06 1.52.4 で問題が発見されました。攻撃者は UART インターフェースにアクセスしてルートシェルを取得することができ、その後 (i) Wi-Fi の SSID またはパスワードを読み取り、(ii) ユーザーと XIAOMI XIAOAI speaker Pro LX06 間のダイアログテキストファイルを読み取り、(iii) Text-To-Speech ツールを使用して XIAOMI スピーカーの音声を模倣しソーシャルエンジニアリング攻撃を実行し、(iv) ユーザーを盗聴して XIAOMI XIAOAI speaker Pro LX06 が聞き取った内容を記録し、(v) システムファイルを変更し、(vi) IR エミッターを使用して XIAOMI XIAOAI Speaker Pro LX06 上で任意の赤外線 (IR) コードを送信するコマンドを使用し、(vii) ボイスアシスタントサービスを停止し、(viii) バックドアとして XIAOMI XIAOAI Speaker Pro™ の SSH または TELNET サービスを有効にし、(ix) ローカルエリアネットワーク内のルーターの構成を改ざんすることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.