Уязвимость операционной системы NetBSD, позволяющая нарушителю обойти защиту от межсайтовой подмены запросов

Уязвимость службы mail.local операционной системы NetBSD связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему локально, обойти защиту от межсайтовой подмены запросов путем манипулирования символическими ссылками

CVE: CVE-2016-6253, Security Tracker ID:1036429, Exploit Database ID:40141, Exploit Database ID:40385, BID ID:92101, NetBSD-SA2016-006
CVSS v2.0: 7.2