CVSS مخفف Common Vulnerability Scoring System و روشی برای توصیف ویژگی‌های فنی شدت آسیب‌پذیری است. امتیاز آن نباید به‌تنهایی به‌عنوان اولویت اصلاح تلقی شود.
| مفهوم | پرسش عملی |
|---|---|
| Attack Vector | آیا بهره‌برداری از راه دور ممکن است؟ |
| Attack Complexity | چه پیش‌شرط‌هایی لازم است؟ |
| Privileges Required | مهاجم به چه مجوزی نیاز دارد؟ |
| Confidentiality / Integrity / Availability | اثر روی محرمانگی، یکپارچگی و دسترس‌پذیری چیست؟ |
اولویت واقعی
وجود Exploit فعال، ارزش دارایی، حساسیت داده و دسترسی شبکه را همراه با امتیاز بررسی کنید.
اصطلاحات مرتبط: سی‌وی‌ای، سی‌دبلیو‌ای، تست امنیت نرم‌افزار.
CVSS با CVE و CWE فرق دارد
CVE شناسه یک آسیب‌پذیری گزارش‌شده است, CWE طبقه ضعف نرم‌افزاری و CVSS چارچوب امتیازدهی شدت آسیب‌پذیری است. امتیاز بالا به‌تنهایی اولویت اصلاح را تعیین نمی‌کند و میزان مواجهه سیستم نیز مهم است.