Уязвимость системы управления конфигурациями и удалённого выполнения операций SaltStack Salt, позволяющая нарушителю выполнять произвольные команды с повышенными привилегиями

Уязвимость системы управления конфигурациями и удалённого выполнения операций SaltStack Salt связана с ошибками в обработке вводимых данных в ssh-клиенте salt-api. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды с повышенными привилегиями, путем включения ProxyCommandв аргумент или с помощью ssh_options предоставленного в запросе API

CVE: CVE-2021-3197
CVSS v2.0: 10