Un vettore di attacco adiacente significa che, per sfruttare una vulnerabilità, un aggressore deve trovarsi vicino al bersaglio lungo un percorso di rete logico o fisico. Non è necessario che il bersaglio sia raggiungibile da Internet pubblico; l'accesso può invece richiedere la presenza sulla stessa rete locale, una connessione tramite un segmento attendibile o un'altra posizione vicina al sistema interessato.
Questa distinzione aiuta i difensori a valutare l'esposizione: «non raggiungibile da Internet» non significa «sicuro». In ambienti reali, un aggressore potrebbe prima ottenere un account valido o accedere a una rete interna, per poi sfruttare un servizio vulnerabile nelle vicinanze. Le misure di difesa includono l'applicazione di patch, la limitazione dei percorsi di rete verso i sistemi sensibili, l'applicazione del principio del privilegio minimo e il monitoraggio degli account e delle attività interne.