Qualsiasi debolezza, processo amministrativo o atto o esposizione fisica che rende un computer suscettibili di sfruttamento di una minaccia.