CVE:CVE-2020-24578
CNNVD:CNNVD-202012-1469
D-link DSL-2888A是中国D-link公司的一款统一服务路由器。
D-Link DSL-2888A devices AU_2.31_V1.1.47ae55 版本存在默认配置问题漏洞，该漏洞源于它有一个错误配置的FTP服务，允许恶意网络用户访问系统文件夹并下载敏感文件(如密码散列文件)。
solution:Upgrade dlink dsl2888a_firmware to a higher version than au_2.31_v1.1.47ae55,and avoid the version (,au_2.31_v1.1.47ae55)