Una vulnerabilità sfruttabile da remoto è una falla che un aggressore può attivare tramite una connessione di rete, spesso attraverso un servizio esposto a Internet. Può essere raggiungibile tramite un'interfaccia web, un'API, un listener di database, un servizio di posta, una VPN o un altro componente rivolto alla rete. Nei casi più pericolosi, l'aggressore non ha bisogno di credenziali valide, rendendo il problema non autenticato oltre che remoto.
Questo è importante perché gli exploit remoti possono essere lanciati su larga scala, individuati automaticamente e utilizzati prima che i difensori notino comportamenti anomali. I team di sicurezza di solito danno priorità a queste falle per prime, soprattutto sui sistemi esposti a Internet, perché l'esposizione è immediata e la superficie di attacco è già aperta. In pratica, le difese si concentrano sull'applicazione delle patch, sulla disattivazione dei servizi non necessari, sulla limitazione dell'accesso e sul posizionamento dei sistemi dietro controlli come firewall o gateway di autenticazione. Un problema sfruttabile da remoto non prova che ci sia stata una compromissione, ma è un forte segnale che è necessaria una correzione urgente.