Уязвимость компонента Log File Handler модуля mod_auth веб-сервера lighttpd, позволяющая нарушителю получить доступ на изменение записей в журнале

Уязвимость компонента Log File Handler модуля mod_auth веб-сервера lighttpd связана с непринятием мер по нейтрализации особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на изменение записей в журнале

CVE: CVE-2015-3200
CVSS v2.0: 7.8