Ненадлежащий контроль генерации кода («внедрение кода») в клиенте удаленного рабочего стола позволяет неавторизованному злоумышленнику выполнять код по сети.