CVE:CVE-2008-0604
CNNVD:CNNVD-200802-071
当和一些未明的LDAP服务器一起被使用时，XLight FTP Server 2.83之前版本中的LDAP身份认证特性不验证空白密码，这使得远程攻击者可以绕过设置的访问限制。
solution:Upgrade xlight_ftp_server xlight_ftp_server to a higher version than 2.82,and avoid the version (,2.82]