Уязвимость информационной системы — это недостаток в программном обеспечении, оборудовании или системе информационной безопасности, который позволяет злоумышленникам получить несанкционированный доступ к устройству либо ограничить доступ к сервису. 2

Уязвимости могут быть результатом ошибок программирования, недостатков, допущенных при проектировании системы, ненадёжных паролей и других причин. 1

Эксплуатация уязвимости может привести к различным последствиям: от временной недоступности сайта компании до кражи информации и полного нарушения работы системы. 2