CVE-2020-10263 in XIAOAI speaker Pro LX06
요약
\~에 의해 VulDB • 2026. 06. 13.
XIAOMI XIAOAI 스피커 Pro LX06 1.52.4에서 취약점이 발견되었습니다. 공격자는 UART 인터페이스에 접근하여 루트 셸을 획득할 수 있으며, 이를 통해 (i) Wi-Fi SSID 또는 비밀번호를 읽거나, (ii) 사용자와 XIAOMI XIAOAI 스피커 Pro LX06 간의 대화 텍스트 파일을 읽거나, (iii) Text-To-Speech 도구를 사용하여 XIAOMI 스피커의 음성을 사칭하여 소셜 엔지니어링 공격을 수행하거나, (iv) 사용자를 도청하고 XIAOMI XIAOAI 스피커 Pro LX06이 듣는 내용을 녹음하거나, (v) 시스템 파일을 수정하거나, (vi) XIAOMI XIAOAI 스피커 Pro LX06의 IR 이미터를 통해 임의의 IR 코드를 전송하는 명령을 실행하거나, (vii) 음성 비서 서비스를 중지하거나, (viii) 백도어로 XIAOMI XIAOAI 스피커 Pro의 SSH 또는 TELNET 서비스를 활성화하거나, (ix) 로컬 네트워크 내 라우터의 구성을 변조할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.