Vous subissez une attaque ? Faire appel à notre réponse aux incidents

info@angelforce.eu
ANGELFORCE
FR
Nous contacter
Menu

Calculateur CVSS 3.1

Choisissez les huit métriques de base pour obtenir le score CVSS 3.1, la sévérité et le vecteur. Le lien se met à jour au fil de vos choix : vous pouvez partager le résultat.

Rien ne quitte votre navigateur : le score est calculé sur cette page.

Comment ça fonctionne

Le Common Vulnerability Scoring System (CVSS) évalue la gravité technique d’une vulnérabilité sur une échelle de 0,0 à 10,0. La version 3.1 fonde le score sur huit métriques. Quatre décrivent la manière dont la vulnérabilité est exploitée, une indique si l’impact s’étend au-delà du composant vulnérable (la portée), et trois décrivent l’impact sur la confidentialité, l’intégrité et la disponibilité. Ce calculateur applique les formules et la règle d’arrondi de la spécification CVSS v3.1 du FIRST.

Interpréter le résultat

Les scores correspondent à des niveaux de sévérité : de 0,1 à 3,9, faible ; de 4,0 à 6,9, moyenne ; de 7,0 à 8,9, élevée ; de 9,0 à 10,0, critique. Le vecteur consigne chaque choix, ce qui permet aux autres de voir comment vous êtes arrivé au score. Il est aussi conservé dans l’adresse de la page : un lien copié reproduit donc le résultat.

Le score de base décrit la vulnérabilité, pas le risque pour votre organisation. L’exposition, les mesures de sécurité en place, l’exploitation active et la valeur du système touché comptent toutes lorsque vous décidez de ce qu’il faut corriger en premier.

Questions fréquentes

Faut-il utiliser CVSS 3.1 ou 4.0 ?

CVSS 4.0 a été publié en 2023, mais de nombreux avis de sécurité et bases de vulnérabilités utilisent encore la version 3.1. Utilisez la version qu’attendent vos interlocuteurs et indiquez toujours le vecteur avec le score.

Que signifie une portée « Modifiée » (Scope: Changed) ?

Le composant vulnérable et le composant touché relèvent d’autorités de sécurité différentes, par exemple un invité qui s’échappe d’une machine virtuelle pour atteindre l’hôte. Cela augmente le score.

Pourquoi mon score diffère-t-il de celui de l’éditeur ?

Généralement à cause d’un choix de métrique différent, souvent le vecteur d’attaque, les privilèges ou la portée. Comparez les vecteurs plutôt que les chiffres.

Les métriques temporelles et environnementales sont-elles prises en charge ?

Pas encore. Les vecteurs qui les contiennent se chargent quand même ; ces métriques sont ignorées et seul le score de base est affiché.

Besoin d’aller plus loin qu’un outil ?

Un outil vérifie un point précis. Nos consultants examinent l’ensemble.

Tests d’intrusion

Articles liés

Tous les outils