（）是指在软件、协议的具体实现或系统安全策略上存在缺陷，攻击者可利用其缺陷在未授权的情况下访问或破坏系统。