孚盟云CRM /m/Dingding/Ajax/AjaxReadMail.ashx downLoadAttachFiles 目录遍历漏洞

孚盟云 CRM 的 /m/Dingding/Ajax/AjaxReadMail.ashx 接口存在目录遍历漏洞。攻击者通过构造恶意请求，利用 filePath 参数传递包含 ../../ 等路径遍历字符的文件路径，能够访问并下载服务器上任意文件。例如，攻击者可以访问并下载敏感文件（如系统配置文件 hosts）等，导致敏感信息泄露。