دستورات دلخواه
Arbitrary Commands اجرای دستورات دلخواه · arbitrary command
دستوراتی که یک مهاجم می‌تواند به دلیل وجود آسیب‌پذیری در یک برنامه، به صورت غیرمجاز روی سیستم هدف اجرا کند. این قابلیت معمولاً منجر به کنترل کامل سیستم یا اجرای کدهای مخرب می‌شود.
مقالات مرتبط
- کشف آسیب‌پذیری تزریق دستورات در ابزار navi: امکان اجرای کد از راه دور ۵ مهر
- همکاری گوگل و Wiz برای شناسایی خودکار آسیب‌پذیری‌ها در زیرساخت‌های حیاتی ۲ مهر
- کشف آسیب‌پذیری Path Traversal در محصولات PaperCut؛ امکان اجرای دستورات دلخواه ۲ مهر
- حمله زنجیره تأمین در npm؛ سوءاستفاده از Trusted Publishing برای توزیع بدافزار GHAPPIER ۳۱ شهریور
- آسیب‌پذیری بحرانی در Bifrost AI Gateway: امکان اجرای دستورات از راه دور بدون احراز هویت ۳۱ شهریور
- نشت گسترده داده‌ها در پلتفرم Gyazo؛ سرقت ۲۳ میلیون رکورد کاربر ۳۰ شهریور