CVE:CVE-2021-35968
CNNVD:CNNVD-202107-1278
LearningDigital Orca HCM digital learning platform是中国一宇数位（LearningDigital）公司的一个数字学习平台。
LearningDigital Orca HCM digital learning platform存在路径遍历漏洞，该漏洞源于平台的目录列表页面参数不能正确过滤特殊字符。远程攻击者可利用该漏洞可以使用用户权限通过路径遍历访问系统目录。
solution:Upgrade learningdigital orca_hcm to a higher version than 10.0,and avoid the version (,10.0]