CVE:CVE-2018-1000550
CNNVD:CNNVD-201806-1250
Sympa是一套可拓展性强、高度自定义化的邮件列表软件。该软件提供多套模板、自定义身份鉴定后端和鉴定脚本，以及支持各种邮件列表后端（LDAP、SQL、文本、列表或者其它）。
Sympa 6.2.32之前版本中模板的编辑存在目录遍历漏洞。攻击者可通过发送HTTP GET/POST请求利用该漏洞在服务器文件系统上创建或修改文件。
solution:Upgrade sympa sympa to a higher version than 6.2.32,and avoid the version (,6.2.32); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0