Уязвимость модуля mod_alias_physical_handler веб-сервера lighttpd, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость модуля mod_alias_physical_handler веб-сервера lighttpd связана с ошибкой обхода одного каталога с определенной конфигурацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

CVE: CVE-2018-19052
CVSS v2.0: 7.8