新出来的cve要乘早。不然啥都没有了。

https://www.cnblogs.com/cn-gov/p/14461291.html

这个漏洞有好几种利用方式，（感觉通过代码审计找到的漏洞）主要的原因是 未授权上传漏洞，同时知道上传路径而且这个路径没有经过过滤就是可以目录穿越。还可以利用ssh连接https://swarm.ptsecurity.com/unauth-rce-vmware/