La validazione impropria dell'origine si verifica quando un sistema non riesce a verificare in modo affidabile da dove provenga un messaggio o una richiesta prima di considerarli attendibili o elaborarli. Per esempio, un servizio interno potrebbe accettare un messaggio senza verificare che sia stato inviato da un componente autorizzato. Questa vulnerabilità riguarda la fiducia e la verifica, non necessariamente il furto di password.
Nella sicurezza informatica, ciò può consentire a un aggressore di inviare richieste contraffatte o non autorizzate a un sistema vulnerabile. In un dispositivo di supporto remoto, ciò potrebbe consentire operazioni come l'accesso o la modifica di file, con possibili ripercussioni sui flussi di lavoro privilegiati. I responsabili della difesa dovrebbero applicare le patch al software interessato, limitare l'accesso di rete alle interfacce di gestione e controllare i log e l'integrità dei file per individuare attività insolite. Anche un'autenticazione e una verifica solide tra i componenti possono ridurre il rischio.