Theo Bitdefender, lỗ hổng giúp tin tặc truy cập và kiểm soát trái phép ở các mức độ khác nhau trên TV bị ảnh hưởng, như bỏ qua quyền, leo thang đặc quyền và chèn lệnh. Hacker có thể tạo tài khoản tùy ý trên thiết bị bằng dịch vụ chạy trên cổng 3000/3001, hiện được dùng để kết nối điện thoại thông minh bằng mã PIN. Thử nghiệm các lần quét Internet với công cụ quét bảo mật Shodan Report cho thấy khoảng 91.000 thiết bị LG dính lỗ hổng.
Bốn lỗ hổng được nhóm nghiên cứu đưa ra gồm CVE-2023-6317, cho phép kẻ tấn công bỏ qua cơ chế phân quyền của TV và thêm người dùng mà không cần đến sự đồng ý; CVE-2023-6318 giành quyền truy cập root sau khi thực hiện CVE-2023-6317; CVE-2023-6319 chèn lệnh vào hệ điều hành và thực thi lệnh tùy ý; và CVE-2023-6320 cho phép hacker khai thác API để thực thi lệnh với tư cách là người dùng dbus, một quyền tương tự root.
