今年年初vmware官方修复了该产品Thrift服务中的一个未授权rce漏洞，CVE编号CVE-2022-31704，通过对比补丁发现在http服务中也修复了两个漏洞，一个路径穿越漏洞和一个bypass csrf token漏洞。漏洞分析首先分析路径穿越漏洞：可以看到这里接收到iconUrl参数后,...