CVE:CVE-2021-27372
CNNVD:CNNVD-202103-1497
Realtek xPON RTL9601D SDK是中国Realtek公司的一个应用芯片。用于网络通信。
Realtek xPON RTL9601D SDK 1.9 存在代码问题漏洞，该漏洞源于明文存储密码，攻击者可利用该漏洞可能通过内置的网络监控工具获得具有root权限的设备访问权限，并执行任意命令。
solution:Upgrade realtek xpon_rtl9601d_software_development_kit to a higher version than 1.9,and avoid the version 1.9