CVE-2020-10263 in XIAOAI speaker Pro LX06
Tóm tắt
Bởi VulDB • 01/07/2026
Đã phát hiện một vấn đề trên loa thông minh XIAOMI XIAOAI Speaker Pro LX06 phiên bản 1.52.4. Kẻ tấn công có thể truy cập vỏ root (root shell) bằng cách tiếp cận giao diện UART, sau đó chúng có thể: (i) đọc tên mạng Wi-Fi (SSID) hoặc mật khẩu; (ii) đọc các tệp văn bản hội thoại giữa người dùng và loa XIAOMI XIAOAI Speaker Pro LX06; (iii) sử dụng công cụ Chuyển đổi Văn bản sang Giọng nói (Text-To-Speech) để giả giọng của loa XIAOMI nhằm thực hiện các cuộc tấn công kỹ thuật xã hội; (iv) nghe lén người dùng và ghi lại những gì loa XIAOMI XIAOAI Speaker Pro LX06 thu nhận được; (v) sửa đổi các tệp hệ thống; (vi) sử dụng lệnh để gửi bất kỳ mã hồng ngoại nào qua bộ phát IR trên loa XIAOMI XIAOAI Speaker Pro LX06; (vii) dừng dịch vụ trợ lý giọng nói; (viii) kích hoạt dịch vụ SSH hoặc TELNET của loa XIAOMI XIAOAI Speaker Pro như một cửa hậu (backdoor); (ix) làm thay đổi cấu hình bộ định tuyến trong mạng cục bộ.
Once again VulDB remains the best source for vulnerability data.