
PoC para CVE-2024-5633
Câmeras Longse modelo LBH30FE200W, bem como produtos baseados neste dispositivo, fornecem acesso irrestrito para um invasor localizado na mesma rede local a um serviço binário não documentado CoolView em uma das portas. Um invasor com conhecimento dos comandos disponíveis é capaz de realizar operações de leitura/escrita na memória do dispositivo, o que pode resultar, por exemplo, na bypass do login telnet e na obtenção de acesso total ao dispositivo.