CVE:CVE-2018-20007
CNNVD:CNNVD-201905-718
Xiaomi Yeelight Smart AI Speaker是中国小米科技（Xiaomi）公司的一款智能音箱。
Xiaomi Yeelight Smart AI Speaker 3.3.10_0074版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade yeelight smart_ai_speaker_firmware to a higher version than 3.3.10_0074,and avoid the version 3.3.10_0074