Actiontec路由器文件下载，泄露后台登陆密码、telnet密码等敏感信息，攻击者可用获取的密码登录后台，修改路由器配置、防火墙策略等恶意操作，进而控制整个设备。

限定目录。 白名单限定可下载路径。 对下载文件类型进行检查，判断是否允许下载类型。