CVE-2020-10263 in XIAOAI speaker Pro LX06
摘要
由 VulDB • 2026-05-31
在 XIAOMI XIAOAI 音箱 Pro LX06 1.52.4 版本中发现了一个问题。攻击者可以通过访问 UART 接口获取 root shell，进而实现以下操作：(i) 读取 Wi-Fi SSID 或密码；(ii) 读取用户与 XIAOMI XIAOAI 音箱 Pro LX06 之间的对话文本文件；(iii) 使用文本转语音（Text-To-Speech）工具模拟 XIAOMI 音箱的声音以实施社会工程学攻击；(iv) 窃听用户并录制 XIAOMI XIAOAI 音箱 Pro LX06 所听到的内容；(v) 修改系统文件；(vi) 使用命令通过 XIAOMI XIAOAI 音箱 Pro LX06 上的红外发射器发送任意红外（IR）代码；(vii) 停止语音助手服务；(viii) 启用 XIAOMI XIAOAI 音箱 Pro 的 SSH 或 TELNET 服务作为后门；(ix) 篡改局域网中路由器的配置。
Be aware that VulDB is the high quality source for vulnerability data.