Označenie indikuje absenciu nápravného predstihu v tom bode. Opisuje stav poznania a nápravy, nie závažnosť ani dôkaz, že slabina bola použitá v útoku.
Použitie sa po zverejnení líši. Niektoré hlásenia ponechávajú „zero-day" až do dostupnosti opravy, no neopravená zraniteľnosť nie je zero-day len preto, že chýba záplata. Hlásenia by mali uvádzať, kedy a kto slabину poznal, či bola pozorovaná exploitácia a ktoré zmiernenia alebo opravy boli dostupné.
Kľúčové body
Meniaci sa stavSúkromne objevená slabina môže vstúpiť do koordinovaného zverejnenia, dostať identifikátor, stať sa verejnou a neskôr byť opravená. Jej operačné označenie sa počas tejto sekvencie môže meniť.
PosúdenieNamiesto prioritizácie len podľa označenia potvrdiť dotknuté produkty a konfigurácie, kvalitu dôkazov, expozíciu, potrebné oprávnenia alebo interakciu, dôveryhodnú exploitáciu a potenciálne dôsledky.
ReakciaNasledovať usmernenia výrobcu a koordinátora, znížiť vystavené cesty, zvýstiť relevantné monitorovanie, uplatniť testované dočasné zmiernenia a nasadiť validovanú opravu, keď bude dostupná.
Dôležité obmedzenieAbsencia verejného identifikátora Common Vulnerabilities and Exposures alebo záplaty nedokazuje, že slabina je zero-day, a tvrdenie o zero-day nedokazuje aktívnu exploitáciu, širokú dosiahnuteľnosť ani kritický dopad.