Un exploit pre-autenticazione è un attacco che riesce prima che una verifica di accesso venga completata. Invece di sottrarre credenziali valide o aggirare in un secondo momento una richiesta di password, l'attaccante sfrutta una falla nel percorso di codice esposto del servizio per ottenere prima l'accesso. Questo rende il bug particolarmente pericoloso nei sistemi esposti a Internet, come gateway, appliance VPN e applicazioni web.
Nella sicurezza informatica, i bug pre-autenticazione sono importanti perché eliminano la normale barriera di fiducia. Possono consentire a un attaccante di eseguire codice, leggere dati o assumere il controllo amministrativo senza alcun account utente. I difensori cercano questi problemi nelle interfacce rivolte al pubblico, applicano rapidamente le patch e monitorano file, processi o attività di rete insoliti dopo l'esposizione. Negli attacchi reali, un exploit pre-autenticazione spesso diventa il punto di ingresso per la persistenza, il pivoting interno e una compromissione più ampia della rete.