RCE Remote Code Execution
Die schlimmste Art von Schwachstelle — der Angreifer kann beliebigen Code auf dem Server ausführen, ohne eingeloggt zu sein.
CVSS 9–10. Log4Shell, Heartbleed, MOVEit. Häufige Vektoren: Deserialisierung, Command Injection, SSRF, Buffer Overflow. Schutz: schnell patchen, Defense in Depth, Least Privilege für den Service-Account, damit aus RCE nicht sofort Root wird.