CVE:CVE-2021-42370
CNNVD:CNNVD-202111-669
Xorux LPAR2RRD是捷克Xorux公司的一款服务器监控工具。
lpar2rrd 存在安全漏洞，该漏洞源于XoruX LPAR2RRD和STOR2RRD在7.30之前存在密码管理错误的情况。攻击者可利用该漏洞因设备属性的HTML密码输入字段中存在明文信息而导致信息泄露。
solution:Upgrade xorux lpar2rrd to a higher version than 7.30,and avoid the version [7.21,7.30); Upgrade xorux stor2rrd to a higher version than 7.30,and avoid the version [7.21,7.30)