Уязвимость функции authenticateAndRun менеджера электронных списков рассылки Sympa, связанная с недостатком механизма аутентификации, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость функции authenticateAndRun менеджера электронных списков рассылки Sympa связана с отсутствием проверки значения куки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

CVE: CVE-2020-29668
CVSS v2.0: 4.3