Una WebUI è un'interfaccia di gestione basata su browser integrata in un dispositivo, un appliance o un sistema embedded. Consente a un amministratore di visualizzare lo stato, modificare le impostazioni, caricare firmware ed eseguire attività di manutenzione senza utilizzare una console locale o un software client speciale.
Le WebUI sono importanti nella sicurezza informatica perché spesso rappresentano il modo più semplice per raggiungere il piano di gestione, che di solito ha privilegi maggiori rispetto alle normali funzioni del dispositivo. Se una WebUI ha autenticazione debole, gestione delle sessioni scadente, caricamento di file non sicuro o bug nel codice del suo server web, un aggressore potrebbe essere in grado di mandare in crash il dispositivo, esporre informazioni, aggirare l'accesso o persino modificare la configurazione da remoto. I difensori considerano le WebUI obiettivi di alto valore: limitano l'esposizione di rete, richiedono credenziali robuste e controllo degli accessi basato sui ruoli, mantengono aggiornato il firmware e monitorano richieste inattese. Negli ambienti industriali ed embedded, proteggere la WebUI può essere importante quanto proteggere il dispositivo stesso.