Lo sfruttamento remoto senza autenticazione consiste nell'attaccare una vulnerabilità software tramite rete senza prima fornire credenziali di accesso valide. Un servizio vulnerabile può accettare un attacco prima che un utente venga autenticato, consentendo potenzialmente a un attaccante di accedere ai dati, interrompere il funzionamento del sistema o eseguire codice, a seconda della vulnerabilità.
Questo è importante perché i sistemi esposti possono essere a rischio anche quando gli attaccanti non dispongono di un account. In pratica, lo sfruttamento dipende comunque da fattori quali la versione del software interessato, la configurazione e la raggiungibilità tramite rete; il termine, da solo, non dimostra che un sistema sia vulnerabile o sia stato compromesso. I responsabili della difesa dovrebbero inventariare i prodotti distribuiti, consultare le indicazioni dei fornitori per individuare le versioni interessate, limitare gli accessi di rete non necessari e dare priorità alle patch per i servizi raggiungibili con percorsi di attacco non autenticati.