漏洞描述 Lingdang CRM(灵当CRM)是中国灵当(Lingdang)公司的一个客户关系管理系统。 Lingdang CRM 8.6.0.0版本及之前版本存在路径遍历漏洞,该漏洞源于对参数pathfile的错误操作会导致路径遍历。