Уязвимость шлюза защиты и контроля веб-трафика Trustwave Secure Web Gateway, связанная с ошибками управления криптографическими ключами, позволяющая нарушителю получить несанкционированный доступ к системе с привилегиями root

Уязвимость шлюза защиты и контроля веб-трафика Trustwave Secure Web Gateway связана с ошибками управления криптографическими ключами. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, добавить произвольный открытый ключ для протокола SSH и получить несанкционированный доступ к системе с привилегиями root при помощи специально сформированного параметра publicKey HTTP POST-запроса

CVE: CVE-2017-18001
CVSS v2.0: 10