上海灵当信息科技有限公司-灵当CRM管理控制后台存在未授权访问漏洞，灵当CRM为企业提供客户管理数字化、销售管理自动化、服务管理智能化、项目管理一体化的个性化CRM行业解决方案，构建全生命周期的数字化管理体系。该漏洞存在于灵当CRM的管理控制后台登录页面，攻击者通过遍历id可获取企业的ERP账号密码，从而对企业以及企业服务器造成危害。

对敏感信息进行加密处理 对某些文件信息做好权限管控