Vulnerability Management · CVSS
CVSS-Lernrechner
Verändere die Basismerkmale einer Schwachstelle und beobachte, wie sich der CVSS-v3.1-Basiswert und der Vektor ändern.
Wofür steht der Score?
Der CVSS-Base-Score beschreibt technische Schwere anhand standardisierter Merkmale. Er ist kein direktes Maß für das Risiko in einer bestimmten Organisation. Exponierung, vorhandene Schutzmaßnahmen, Bedrohungslage, betroffene Assets und mögliche Auswirkungen müssen zusätzlich berücksichtigt werden. Für belastbare Nutzung sind die offizielle CVSS-v3.1-Spezifikation und ein geeigneter Validator heranzuziehen.