远程桌面客户端中代码生成（“代码注入”）控制不当，允许未经授权的攻击者在网络上执行代码。