اجرای دستورات سیستمعامل
Os Command Execution OS Command Injection
نوعی حمله است که در آن مهاجم میتواند دستورات سیستمی را مستقیماً روی سرور یا سیستم هدف اجرا کند. این اتفاق معمولاً به دلیل عدم اعتبارسنجی ورودیهای کاربر رخ میدهد.
مقالات مرتبط
- آسیبپذیری بحرانی (Critical) در فریمورک Letta؛ امکان تسلط کامل بر سیستم از طریق تنظیمات پیشفرض ناامن ۵ روز پیش
- دستیابی به اجرای کد در سطح سرور (Code Execution) در پایگاه داده PostgreSQL شرکت Snowflake از طریق زنجیرهای از آسیبپذیریها ۶ روز پیش
- بهرهبرداری فعال از آسیبپذیریهای بحرانی در تجهیزات Zyxel و نرمافزار Veeam ۳۱ شهریور