CVE-2021-27372

https://notcve.org/view.php?id=CVE-2021-27372

Realtek xPON RTL9601D SDK 1.9 stores passwords in plaintext which may allow attackers to possibly gain access to the device with root permissions via the build-in network monitoring tool and execute arbitrary commands. Realtek xPON RTL9601D SDK versión 1.9, almacena las contraseñas en texto plano, lo que puede permitir que atacantes posiblemente consigan acceso al dispositivo con permisos root por medio de la herramienta de monitoreo de red incorporada y ejecutar comandos arbitrarios. • https://www.realtek.com/images/safe-report/RTL9601D_CVE-2021-27372.pdf • CWE-522: Insufficiently Protected Credentials •