Una versione non supportata è una release software che non riceve più le correzioni di sicurezza complete del fornitore, oppure riceve solo una manutenzione limitata in base a condizioni speciali. Una volta terminato il supporto, le vulnerabilità individuate successivamente in quella release possono rimanere non corrette, anche se esiste una correzione per le versioni più recenti. In pratica, questo crea una finestra di esposizione permanente per i sistemi che rimangono su build datate.
Le versioni non supportate sono importanti perché gli attaccanti spesso eseguono prima la scansione di queste. Il software più vecchio tende ad avere debolezze note, scarsa compatibilità con le difese moderne e meno opzioni di patch. I difensori usano l'inventario degli asset, il monitoraggio del ciclo di vita e la pianificazione degli aggiornamenti per individuare questi sistemi in anticipo. Se la sostituzione immediata non è possibile, i team possono isolare l'asset, limitare l'accesso, aggiungere controlli compensativi e monitorare attentamente finché la versione non può essere dismessa.