Vulnérabilité

Définition simple

Une faiblesse pouvant être exploitée pour compromettre la confidentialité, l’intégrité ou la disponibilité d’un système.

Définition technique

Une vulnérabilité peut provenir d’un défaut logiciel, d’une configuration, d’un processus ou d’une conception et possède un contexte d’exploitabilité.

À quoi cela sert ?

Identifier les faiblesses à corriger ou compenser.

Exemple concret

Une version de serveur web non corrigée peut contenir une faille permettant l’exécution de code.

Problèmes fréquents

• Correctif non disponible
• Actif oublié dans l’inventaire
• Priorisation basée uniquement sur le score

Termes associés

CVE · CVSS · Gestion des correctifs

À retenir : cette fiche présente le fonctionnement général du terme. Les réglages exacts peuvent varier selon les logiciels, constructeurs et environnements.