Na documentação do Apache 2,
For security reasons, Apache will follow symbolic links only if the Options setting for the relevant directory includes FollowSymLinks or SymLinksIfOwnerMatch.
Portanto, você precisa ter FollowSymLinks na configuração Opções, provavelmente como parte do contêiner <Directory>
.
Por exemplo,
<Directory /home/www/example.com/htdocs>
Options Indexes FollowSymLinks
</Directory>
Além disso, você precisará garantir que as permissões em /home/www/xyz-cms/https/cms/
permitam acesso ao usuário que o Apache está executando como.