L'elusione di un controllo di sicurezza è una vulnerabilità che consente a un aggressore di aggirare le protezioni concepite per limitare l'accesso o le azioni. Questi controlli possono includere l'autenticazione, i controlli di autorizzazione, il filtraggio degli input o altri meccanismi di sicurezza. Un'elusione non garantisce necessariamente, da sola, il controllo completo; il suo impatto dipende dalla protezione aggirata e da ciò che l'aggressore può fare in seguito.
Negli attacchi reali, un'elusione può consentire a un utente non autenticato di accedere a una funzione che dovrebbe richiedere l'accesso, oppure permettere a un utente di accedere a dati che eccedono le sue autorizzazioni. Questo è importante perché può esporre informazioni sensibili o creare un percorso verso azioni più gravi, inclusa l'esecuzione di codice se combinata con altre debolezze. I difensori dovrebbero applicare le correzioni del fornitore, verificare le versioni del software interessate ed esaminare i log degli accessi e delle attività per individuare eventuali usi imprevisti delle funzionalità protette. Un livello di gravità indica il rischio potenziale, ma non conferma di per sé l'esposizione o lo sfruttamento della vulnerabilità.