CVSS 3.1 kalkulaator
Valige kaheksa baasmõõdikut ja saate CVSS 3.1 skoori, raskusastme ja vektori. Link uueneb jooksvalt, nii et saate tulemust jagada.
Midagi ei lahku teie brauserist: skoor arvutatakse sellel lehel.
Kuidas see töötab
CVSS (Common Vulnerability Scoring System) hindab haavatavuse tehnilist raskusastet skaalal 0,0–10,0. Versioon 3.1 arvutab skoori kaheksa mõõdiku põhjal. Neli kirjeldavad, kuidas haavatavust ära kasutatakse, üks näitab, kas mõju ulatub haavatavast komponendist kaugemale (ulatus), ja kolm kirjeldavad mõju konfidentsiaalsusele, terviklusele ja käideldavusele. Kalkulaator kasutab FIRST-i CVSS v3.1 spetsifikatsiooni valemeid ja ümardamisreeglit.
Kuidas tulemust lugeda
Skoorid vastavad raskusastmetele: 0,1–3,9 on madal, 4,0–6,9 keskmine, 7,0–8,9 kõrge ja 9,0–10,0 kriitiline. Vektor salvestab iga valiku, nii et teised näevad, kuidas skoorini jõudsite. See on ka lehe aadressis, seega kopeeritud link taastab tulemuse.
Baasskoor kirjeldab haavatavust, mitte riski teie organisatsioonile. Kui otsustate, mida esimesena parandada, on olulised ka avatus, olemasolevad turvameetmed, aktiivne ärakasutamine ja mõjutatud süsteemi väärtus.
Küsimused
Kas kasutada CVSS 3.1 või 4.0?
CVSS 4.0 avaldati 2023. aastal, kuid paljud turvateated ja haavatavuste andmebaasid kasutavad endiselt versiooni 3.1. Kasutage versiooni, mida teie lugejad ootavad, ja esitage skoori juures alati ka vektor.
Mida tähendab „Ulatus: muutunud“?
Haavatav komponent ja mõjutatud komponent kuuluvad erinevate turvavolituste alla, näiteks kui külalissüsteem pääseb virtuaalmasinast välja ja jõuab hostini. See tõstab skoori.
Miks erineb minu skoor tootja omast?
Tavaliselt erineva mõõdikuvaliku tõttu, sageli ründevektori, õiguste või ulatuse puhul. Võrrelge vektoreid, mitte numbreid.
Kas ajalised ja keskkonnamõõdikud on toetatud?
Veel mitte. Neid sisaldavad vektorid laaditakse siiski; need mõõdikud jäetakse kõrvale ja näidatakse ainult baasskoori.
Vajate rohkem, kui tööriist näitab?
Tööriist kontrollib üht asja. Meie konsultandid vaatavad tervikpilti.
LäbistustestimineSeotud artiklid
-
Cyber Resilience Act: 2026. aasta plaan toodete tootjatele
Mida tarkvara- ja riistvarameeskonnad peavad enne CRA kohustusi looma: arendustõendid, haavatavuste käsitlus, uuendused ja dokumentatsioon.
-
CVSS, EPSS ja KEV: kuidas haavatavusi prioriseerida
Miks CVSS-i baasskoor üksi on nõrk prioriteedi alus, kuidas EPSS ja CISA KEV-kataloog lisavad ohukonteksti ning lihtne järjekord paikamiseks.