Уязвимость веб-интерфейса (wwsympa.fcgi) менеджера электронных списков рассылки Sympa, позволяющая нарушителю повысить свои привилегии

Уязвимость веб-интерфейса (wwsympa.fcgi) менеджера электронных списков рассылки Sympa связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии с помощью специально сформированных HTTP-запросов  GET/POST

CVE: CVE-2018-1000550
CVSS v2.0: 10