CVE:CVE-2021-40870
CNNVD:CNNVD-202109-731
Aviatrix Controller是Aviatrix公司的一个应用软件。用云提供商的API来扩展和控制本机结构，从而扩展其功能并将其集成到软件中。
Aviatrix Controller存在安全漏洞，该漏洞源于软件当中可以对于上传文件的类型缺乏有效的限制和过滤，这允许未经身份验证的用户通过目录遍历实现任意代码执行。
solution:Upgrade aviatrix controller to a higher version than 6.2.2043,6.3.2490,6.4.2838,6.5.1922,and avoid the version [6.2,6.2.2043),[6.3,6.3.2490),[6.4,6.4.2838),[6.5,6.5.1922)