Kwetsbaarheid (computing): waarom is het zo bedreigend?

In Windows-gebaseerde systemen, is een kwetsbaarheid in de cyberbeveiliging een zwak punt waardoor een aanvaller de informatiezekerheid van een systeem kan verminderen. Kwetsbaarheid is het snijpunt van drie elementen: een systeemgevoeligheid of fout, toegang van een aanvaller tot de fout en het vermogen van een aanvaller om de fout te misbruiken. Om misbruik te maken van een kwetsbaarheid, moet een aanvaller ten minste één van toepassing zijnde tool of techniek hebben die verbinding kan maken met een systeemzwakte. In dit frame wordt kwetsbaarheid ook wel het aanvalsoppervlak genoemd.