Удалённое выполнение кода

Удалённое выполнение кода — возможность выполнить на целевой системе команды или программный код, сформированные атакующим, без физического доступа к ней. Термин также используют для обозначения класса уязвимостей, эксплуатация которых приводит к такому результату; распространённое сокращение — RCE. Выполняемый код получает права того процесса или учётной записи, в контексте которых работает уязвимый компонент. Реальные последствия зависят от привилегий службы, сегментации сети, средств защиты конечной точки и возможности повысить права после первоначального доступа. Риск RCE учитывают при выборе и настройке публично доступных сервисов, систем удалённого управления, веб-приложений и средств обмена сообщениями. Удалённое выполнение кода отличается от легитимного удалённого администрирования тем, что выполняется без разрешённой процедуры аутентификации или с обходом предусмотренных ограничений.