Учетная запись имеющая ограничение на доступ может получить шелл используя проблемы в реализации подсистемы sftp.
vulners.com/securityvulns/securityvulns:doc:2038