Un attaccante remoto non autenticato è un intruso che può connettersi a un bersaglio tramite la rete senza prima dimostrare la propria identità con un accesso valido. La parte "remoto" significa che non è necessario l'accesso fisico; la parte "non autenticato" significa che può raggiungere il servizio o l'interfaccia prima che un controllo su password, token o certificato lo blocchi.
Questo è importante perché la raggiungibilità senza autenticazione elimina una delle difese di base più forti. Se il servizio esposto è una console di gestione, una VPN, un'API o l'interfaccia di un firewall, l'attaccante può essere in grado di sondare, sfruttare o persino ottenere accesso amministrativo senza un account rubato. Chi difende riduce questo rischio limitando l'esposizione di rete, collocando i sistemi di amministrazione su reti di gestione fidate, imponendo un'autenticazione forte e monitorando accessi o tentativi di accesso insoliti. In pratica, l'accesso remoto non autenticato segnala spesso una vulnerabilità di gravità elevata perché può essere abusato su larga scala e con poco sforzo da parte dell'attaccante.