O problema está relacionado a um ataque de traversal de diretório devido a restrições de acesso inadequadas, permitindo que um invasor remoto não autenticado obtenha o conteúdo de arquivos confidenciais arbitrários ao enviar um arquivo de link simbólico especialmente criado.