Una vulnerabilità di takeover è una vulnerabilità che può consentire a un attaccante di ottenere il controllo non autorizzato di un dispositivo, un account o un servizio. La debolezza si trova spesso in un percorso di gestione o di recupero, come una console web, un flusso di reimpostazione della password, un'API di amministrazione o un controllo di autenticazione che può essere aggirato o abusato.
È importante perché il controllo spesso ha più valore dei dati. Una volta che un attaccante prende il controllo di un account o di un dispositivo, può modificare le impostazioni, escludere gli utenti legittimi, reindirizzare il traffico o usare il sistema come punto d'appoggio per ulteriori intrusioni. Negli ambienti reali, le vulnerabilità di takeover sono particolarmente pericolose sulle interfacce di gestione esposte e nei sistemi industriali, dove l'accesso amministrativo può influire sulle operazioni. I difensori riducono il rischio applicando le patch alle versioni interessate, limitando l'accesso ai piani di gestione, usando un'autenticazione forte e verificando le funzioni di recupero per individuare eventuali abusi.