adikso/cve-2024-5633إثبات المفهوم لـ CVE-2024-5633
كاميرات طراز Longse LBH30FE200W، بالإضافة إلى المنتجات المبنية على هذا الجهاز، توفر وصولاً غير مقيد لمهاجم موجود في نفس الشبكة المحلية إلى خدمة ثنائية غير موثقة تدعى CoolView على أحد المنافذ. المهاجم الذي يعرف الأوامر المتاحة يمكنه تنفيذ عمليات قراءة/كتابة على ذاكرة الجهاز، مما قد يؤدي، على سبيل المثال، إلى تجاوز تسجيل الدخول عبر telnet والحصول على وصول كامل للجهاز.
