Критическая уязвимость

 

Особенность функционирования программного обеспечения или ошибка программного кода, с использованием которых у неаутентифицированного и (или) непривилегированного пользователя имеется реальная возможность нарушить конфиденциальность, целостность, подлинность, доступность или сохранность информации, обрабатываемой объектом информационной инфраструктуры.

(Перечень терминов и их определений (приложение 5 к приказу ОАЦ от 25.07.2023 № 130))