# Was ist ein CVSS-Score?

CVSS (Common Vulnerability Scoring System) gibt einer Schwachstelle einen Schweregrad von 0 bis 10, abhängig davon, ob sie über das Netzwerk angreifbar ist, ob ein Login nötig ist und was ein Angreifer damit tun kann. Werte ab 9,0 gelten als kritisch. Der Score hilft beim Sortieren, beschreibt aber die Schwachstelle allgemein, nicht Ihre Lage. Eine kritische Lücke in einem System, das niemand erreicht, kann weniger wiegen als eine mittlere in Ihrem VPN mit Internetzugang. Verbinden Sie den Score mit zwei Fragen: Ist das bei uns erreichbar, und wird es bekanntermaßen gerade ausgenutzt?

FAQ: [Was ist…? Netzwerk- und Sicherheitsbegriffe](https://netsenx.com/de/faq/glossary) · https://netsenx.com/de/faq/what-is-a-cvss-score

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/problems-we-solve

## Verwandte Fragen

- [Was ist eine Zero-Day-Schwachstelle?](https://netsenx.com/de/faq/what-is-a-zero-day)
- [Was sind TTPs?](https://netsenx.com/de/faq/what-are-ttps)
- [Was ist Threat Intelligence?](https://netsenx.com/de/faq/what-is-threat-intelligence)
- [Was ist eine Angriffsfläche?](https://netsenx.com/de/faq/what-is-an-attack-surface)
- [Was ist ein Threat Actor (Bedrohungsakteur)?](https://netsenx.com/de/faq/what-is-a-threat-actor)