Piotr Bazydło

A neutralização inadequada de elementos especiais usados em um comando permite que um invasor não autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema. Isso é conhecido como injeção de comando, onde um invasor pode injetar comandos maliciosos em um sistema por meio de uma entrada vulnerável.

Um invasor autenticado com baixos privilégios pode executar código arbitrário através da rede devido à desserialização de dados não confiáveis. A desserialização é o processo de converter um fluxo de dados de volta em um objeto, o que, quando manipulado de forma insegura, pode levar à execução remota de código.

O controle externo de um nome ou caminho de arquivo permite que um invasor autorizado execute código arbitrário através de uma rede, o que pode afetar o sistema.

A validação de entrada inadequada no Microsoft Office SharePoint pode permitir que um atacante não autorizado execute código localmente.