Уязвимость программного средства Heketi, связанная с отсутствием процедуры аутентификации в стандартных настройках, позволяющая нарушителю выполнить произвольные команды

Уязвимость сетевого программного средства Heketi связана с отсутствием процедуры аутентификации в стандартных настройках. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды, поддерживаемые Heketi Server API, с помощью интерфейса командной строки Heketi CLI

CVE: CVE-2019-3899
CVSS v2.0: 7.5