
PoC for CVE-2024-5633
Камеры Longse модели LBH30FE200W, а также продукты на основе этого устройства, предоставляют неограниченный доступ для злоумышленника, находящегося в той же локальной сети, к недокументированному бинарному сервису CoolView на одном из портов. Злоумышленник, знающий доступные команды, может выполнять операции чтения/записи в памяти устройства, что может привести, например, к обходу входа в telnet и получению полного доступа к устройству.