RCE Exécution de code à distance
La pire des vulnérabilités : l'attaquant exécute du code arbitraire sur votre serveur sans même être authentifié.
CVSS 9 à 10. Log4Shell, Heartbleed, MOVEit. Vecteurs courants : désérialisation, injection de commande, SSRF, dépassement de tampon. Défenses : corriger vite, défense en profondeur, moindre privilège pour le compte de service, afin qu'une RCE ne devienne pas root dans la foulée.