# ¿Qué es la puntuación CVSS?

El CVSS (Common Vulnerability Scoring System) asigna a una vulnerabilidad una puntuación de gravedad de 0 a 10 según factores como si se puede atacar por la red, si hace falta iniciar sesión y qué puede hacer un atacante con ella. Las puntuaciones de 9,0 o más se consideran críticas. La puntuación sirve para ordenar, pero describe la vulnerabilidad en general, no su situación. Una crítica en un sistema al que nadie puede llegar puede importar menos que una media en su VPN expuesta a internet. Combine la puntuación con dos preguntas: ¿está esto expuesto en nuestra red? ¿Se sabe que se está explotando ahora mismo?

FAQ: [¿Qué es…? Términos de redes y seguridad](https://netsenx.com/es/faq/glossary) · https://netsenx.com/es/faq/what-is-a-cvss-score

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/problems-we-solve

## Preguntas relacionadas

- [¿Qué es una vulnerabilidad de día cero (zero-day)?](https://netsenx.com/es/faq/what-is-a-zero-day)
- [¿Qué son las TTP?](https://netsenx.com/es/faq/what-are-ttps)
- [¿Qué es la inteligencia de amenazas (threat intelligence)?](https://netsenx.com/es/faq/what-is-threat-intelligence)
- [¿Qué es la superficie de ataque?](https://netsenx.com/es/faq/what-is-an-attack-surface)
- [¿Qué es un actor de amenazas (threat actor)?](https://netsenx.com/es/faq/what-is-a-threat-actor)