CVE:CVE-2009-2968
CNNVD:CNNVD-200909-038
VMware Studio是一个集成的部署工具，用于将软件应用打包到虚拟设备和vApps中。由于没有充分地过滤用户输入，VMware Studio的web界面的支持组件存在目录遍历漏洞。远程攻击者可以利用这个漏洞向VMware Studio虚拟设备中的任意目录上传文件。
solution:Upgrade vmware studio to a higher version than 2.0:beta,and avoid the version 2.0:beta