Уязвимость PHP фреймворка Icinga Web2, позволяющая нарушителю получить доступ к произвольным файлам

Уязвимость PHP фреймворка Icinga Web2 существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к произвольным файлам, которые могут быть прочитаны процессом, запущенным Icinga Web 2

CVE: CVE-2020-24368
CVSS v2.0: 7.1