Уязвимость веб-сервера Phusion Passenger, связанная с возможностью создания символической ссылки между REVISION и произвольным файлом в системе, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость веб-сервера Phusion Passenger связана с возможностью создания символической ссылки между REVISION и произвольным файлом в системе. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

CVE: CVE-2017-16355
CVSS v2.0: 2.1