¿Qué es un CVE?

Un CVE (Common Vulnerabilities and Exposures) es un identificador público de una vulnerabilidad conocida, escrito por ejemplo CVE-2024-3400: el año y luego un número. La lista la gestiona la MITRE Corporation junto con organizaciones asociadas, y el número CVE permite a fabricantes, equipos de seguridad y herramientas referirse exactamente al mismo problema. Cuando un fabricante publica un aviso de seguridad, enumera los CVE que corrige. Si lee que un CVE se está explotando activamente, compruebe si usa el producto y la versión afectados, y aplique el parche o la medida alternativa del fabricante. La Unión Europea mantiene además su propia base de datos de vulnerabilidades, gestionada por ENISA.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas