CVE:CVE-2021-35967
CNNVD:CNNVD-202107-1277
LearningDigital Orca HCM digital learning platform是中国一宇数位（LearningDigital）公司的一个数字学习平台。
Orca HCM digital learning platform存在路径遍历漏洞，该漏洞源于平台的目录页面参数不过滤特殊字符。远程攻击者可利用该漏洞无需登录即可通过Path Traversal访问系统目录。
solution:Upgrade learningdigital orca_hcm to a higher version than 10.0,and avoid the version (,10.0]