Una falla di autenticazione è una debolezza nei controlli che confermano che un utente, un dispositivo o una sessione è autorizzato ad accedere. Invece di verificare correttamente credenziali, token, cookie, certificati o stato di accesso, il sistema può accettare richieste che dovrebbero essere rifiutate. Questo può consentire a un attaccante di aggirare i normali controlli di accesso, impersonare un utente o raggiungere funzioni protette senza un'autorizzazione valida.
Nella sicurezza informatica, le falle di autenticazione sono importanti perché spesso si trovano sulla porta d'ingresso di un servizio. Se una VPN, un portale web o un'API può essere accessibile senza controlli di identità corretti, l'attaccante può ottenere un primo punto d'appoggio e poi elevare i privilegi, muoversi lateralmente o rubare dati. I difensori cercano verifiche mancanti, gestione delle sessioni compromessa ed errori logici nel controllo degli accessi. Patching efficace, MFA, revisione delle sessioni e monitoraggio di schemi di accesso insoliti aiutano a ridurre il rischio.