Un attaccante di rete non autenticato è una parte remota che può connettersi a un servizio attraverso la rete senza prima dimostrare la propria identità con un login, un token o una sessione validi. L'attaccante potrebbe aver bisogno soltanto che il servizio sia raggiungibile su una porta, un endpoint web o un'API. Gli avvisi di sicurezza usano questo termine per descrivere un'esposizione disponibile prima che venga applicato qualsiasi controllo degli accessi.
Questo è importante perché l'accesso non autenticato rimuove un ostacolo principale allo sfruttamento. Se un bug è raggiungibile dalla rete e non richiede alcun login, un attaccante può sondarlo su larga scala, spesso dall'esterno dell'ambiente di destinazione. Negli incidenti reali, questo può portare a esposizione di dati, esecuzione di codice remoto o abuso di funzioni amministrative. I difensori riducono il rischio limitando l'esposizione, applicando rapidamente le patch, segmentando i servizi di gestione e monitorando richieste inattese verso interfacce sensibili.