
PoC für CVE-2024-5633
Kameras des Modells Longse LBH30FE200W sowie Produkte, die auf diesem Gerät basieren, gewähren einem Angreifer im selben lokalen Netzwerk uneingeschränkten Zugriff auf einen undokumentierten binären Dienst CoolView auf einem der Ports. Ein Angreifer mit Kenntnis der verfügbaren Befehle kann Lese-/Schreiboperationen im Gerätespeicher durchführen, was z. B. zur Umgehung des Telnet-Logins und zur Erlangung vollständigen Zugriffs auf das Gerät führen kann.