
PoC pour CVE-2024-5633
Les caméras Longse modèle LBH30FE200W, ainsi que les produits basés sur cet appareil, fournissent un accès sans restriction à un attaquant situé dans le même réseau local vers un service binaire non documenté CoolView sur l'un des ports. Un attaquant connaissant les commandes disponibles est capable d'effectuer des opérations de lecture/écriture sur la mémoire de l'appareil, ce qui pourrait permettre, par exemple, de contourner la connexion telnet et d'obtenir un accès complet à l'appareil.