Una falla sfruttabile via rete è una vulnerabilità che può essere attivata da remoto tramite una connessione di rete, senza bisogno di accesso fisico al dispositivo. L'attaccante potrebbe dover solo inviare traffico costruito ad hoc a un servizio, una porta o un'interfaccia di gestione raggiungibile dalla rete. In pratica, ciò include spesso bug in router, applicazioni web, gateway VPN e altri sistemi esposti a Internet.
Questo è importante perché la portata remota aumenta drasticamente il rischio: se il componente vulnerabile è esposto, gli aggressori possono sondarlo su larga scala, spesso prima che i difensori se ne accorgano. I bug sfruttabili via rete sono comuni nelle scansioni automatizzate, nei test proof-of-concept e nei tentativi di intrusione nel mondo reale perché consentono a un avversario di attaccare rapidamente molti bersagli. I difensori riducono l'esposizione limitando i servizi raggiungibili, disabilitando l'amministrazione remota, segmentando le interfacce di gestione e applicando tempestivamente patch al firmware o al software.