Уязвимость компонента salt-api системы управления конфигурациями SaltStack, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость компонента salt-api системы управления конфигурациями SaltStack связана с некорректным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

CVE: CVE-2018-15750
CVSS v2.0: 5