Définition simple
Une vulnérabilité est une faiblesse d'un logiciel, d'un équipement ou d'une configuration qui pourrait être exploitée pour provoquer un incident de sécurité.
Définition technique
Une vulnérabilité peut résulter d'une erreur de code, d'une configuration ou d'un contrôle d'accès insuffisant. Sa criticité dépend notamment de l'exploitabilité, de l'exposition et de l'impact ; un score CVSS n'est pas à lui seul une mesure du risque métier.
À quoi cela sert ?
Identifier les faiblesses à corriger ou compenser.
Exemple concret
Une version de serveur web non corrigée peut contenir une faille permettant l’exécution de code.
Problèmes fréquents
- Correctif non disponible
- Actif oublié dans l’inventaire
- Priorisation basée uniquement sur le score
Termes associés
Concepts associés
À retenir : une vulnérabilité représente une faiblesse exploitable ; sa priorité dépend de sa gravité, de son exposition et des actifs concernés.