# Qu'est-ce qu'un score CVSS ?

Le CVSS (Common Vulnerability Scoring System) attribue à une vulnérabilité un score de gravité de 0 à 10, selon notamment qu'elle est attaquable par le réseau, qu'une authentification est nécessaire et ce qu'un attaquant peut en faire. Les scores de 9,0 et plus sont qualifiés de critiques. Le score aide à trier, mais il décrit la vulnérabilité en général, pas votre situation. Une faille critique sur un système que personne ne peut atteindre peut compter moins qu'une faille moyenne sur votre VPN exposé. Associez le score à deux questions : est-ce exposé chez nous, et sait-on que c'est exploité en ce moment ?

FAQ: [Qu'est-ce que… ? Termes réseau et sécurité](https://netsenx.com/fr/faq/glossary) · https://netsenx.com/fr/faq/what-is-a-cvss-score

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/problems-we-solve

## Questions liées

- [Qu'est-ce qu'une vulnérabilité zero-day ?](https://netsenx.com/fr/faq/what-is-a-zero-day)
- [Que sont les TTP ?](https://netsenx.com/fr/faq/what-are-ttps)
- [Qu'est-ce que le renseignement sur les menaces (threat intelligence) ?](https://netsenx.com/fr/faq/what-is-threat-intelligence)
- [Qu'est-ce que la surface d'attaque ?](https://netsenx.com/fr/faq/what-is-an-attack-surface)
- [Qu'est-ce qu'un acteur de la menace (threat actor) ?](https://netsenx.com/fr/faq/what-is-a-threat-actor)