L'accesso autenticato significa che un utente ha effettuato l'accesso con credenziali valide, come una password, un token o un account di servizio. Nei sistemi di sicurezza, questo non è la stessa cosa dell'essere fidati: dimostra solo che l'attaccante o l'operatore ha superato un controllo di accesso. Una volta all'interno di una sessione autenticata, un avversario può essere in grado di visualizzare dati, modificare impostazioni o accedere a funzioni amministrative se le autorizzazioni sono troppo ampie.
Questo è importante perché molti attacchi reali iniziano con credenziali rubate o riutilizzate, phishing o account con privilegi eccessivi. Una vulnerabilità che richiede accesso autenticato può comunque essere grave se consente a un attaccante di elevare i privilegi, eseguire codice o spostarsi più in profondità in una rete. I difensori dovrebbero proteggere questi account con autenticazione forte, principio del privilegio minimo, MFA e un'attenta registrazione degli accessi, delle modifiche ai ruoli e delle azioni anomale. In pratica, l'accesso autenticato è spesso il ponte tra un semplice compromesso di un account e un compromesso completo del sistema.