【漏洞对象】Actiontec路由器 【漏洞描述】 Actiontec路由器文件下载，泄露后台登陆密码、telnet密码等敏感信息，攻击者可用获取的密码登录后台，修改路由器配置、防火墙策略等恶意操作，进而控制整个设备。

1、限定目录。 2、白名单限定可下载路径。 3、对下载文件类型进行检查，判断是否允许下载类型。