
PoC per CVE-2024-5633
Le telecamere Longse modello LBH30FE200W, così come i prodotti basati su questo dispositivo, forniscono un accesso illimitato a un attaccante situato nella stessa rete locale a un servizio binario non documentato chiamato CoolView su una delle porte. Un attaccante con conoscenza dei comandi disponibili è in grado di eseguire operazioni di lettura/scrittura sulla memoria del dispositivo, il che potrebbe portare, ad esempio, a bypassare il login telnet e ottenere accesso completo al dispositivo.