CVE-2020-10263 in XIAOAI speaker Pro LX06
Sumário
de VulDB • 15/06/2026
Foi identificada uma vulnerabilidade no alto-falante XIAOMI XIAOAI Speaker Pro LX06 versão 1.52.4. Os atacantes podem obter acesso de root (shell) acessando a interface UART e, em seguida, podem: (i) ler o SSID ou a senha do Wi-Fi; (ii) ler os arquivos de texto das conversas entre usuários e o alto-falante XIAOMI XIAOAI Speaker Pro LX06; (iii) utilizar ferramentas de Texto para Fala (Text-To-Speech) para imitar a voz dos alto-falantes da XIAOMI, visando ataques de engenharia social; (iv) espionar os usuários e gravar o que o alto-falante XIAOMI XIAOAI Speaker Pro LX06 ouve; (v) modificar arquivos do sistema; (vi) usar comandos para enviar qualquer código IR através do emissor IR no XIAOMI XIAOAI Speaker Pro LX06; (vii) interromper o serviço de assistente de voz; (viii) habilitar os serviços SSH ou TELNET do XIAOMI XIAOAI Speaker Pro como uma porta dos fundos (backdoor); e (ix) adulterar a configuração do roteador nas redes locais.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.