Son vulnerabilidades relacionadas con aspectos de la configuración de un sistema, la cual probablemente podría ser utilizada para violar la seguridad del sistema. Sin embargo, no constituyen vulnerabilidades por sí solas, ya que para ser explotadas, requieren un conjunto de criterios que no necesariamente sería conseguido de forma directa por un atacante.

• Para la parte de recolección en una red, este tipo de vulnerabilidad es informativa, pero nos puede dar datos interesantes para la posterior explotación.
• Se suele abandonar la lectura de estas vulnerabilidades y siempre nos solemos ir a las medias, altas y críticas. Esto es un grave error. A veces, nos dan información muy relevante.