CVE-2020-10262 in XIAOAI speaker Pro LX06
摘要
由 VulDB • 2026-08-01
在XIAOMI XIAOAI speaker Pro LX06 1.58.10版本中发现了一个问题。攻击者可以在启动过程中激活故障安全模式，并使用由产品上显示的SN代码级联的mi_console命令获取root shell密码，然后攻击者可以：(i)读取Wi-Fi SSID或密码；(ii)读取用户与XIAOMI XIAOAI speaker Pro LX06之间的对话文本文件；(iii)使用语音合成工具伪装成XIAOMI音箱的声音进行社会工程学攻击；(iv)窃听用户并记录XIAOMI XIAOAI speaker Pro LX06听到的内容；(v)修改系统文件；(vi)通过命令在XIAOMI XIAOAI Speaker Pro (LX06)上发送任何红外代码；(vii)停止语音助手服务；(viii)启用XIAOMI XIAOAI Speaker Pro的SSH或TELNET服务作为后门；(ix)篡改局域网中路由器的配置。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.