RCE
termosegurança
Significa: Remote Code Execution
Um defeito que permite a um atacante rodar codigo proprio num sistema pela rede, sem precisar de conta nele.
E o topo da escala de severidade porque colapsa todos os outros passos: sem phishing, sem roubo de credencial, sem movimento lateral para conseguir o primeiro apoio. E por isso que um caso sem autenticacao num produto exposto a internet produz ciclos de correcao de emergencia, seja qual for a nota do scanner. A pergunta seguinte util e como o codigo roda - o mesmo defeito e um incidente diferente conforme o servico estivesse com menor privilegio ou como root.
Também conhecido como: Remote Code Execution