N-day vulnerability

N-day vulnerability

N-day vulnerability è un concetto relativo a una debolezza tecnica che può consentire a un attaccante di violare proprietà di sicurezza come confidenzialità, integrità o disponibilità. La gravità reale dipende da sfruttabilità, privilegi richiesti, esposizione, impatto e presenza di controlli compensativi, non soltanto dal punteggio CVSS. La gestione corretta comprende inventario, identificazione, prioritizzazione basata sul rischio, remediation o mitigazione e verifica della chiusura.