Wat is een CVSS-score?

CVSS (Common Vulnerability Scoring System) geeft een kwetsbaarheid een ernstscore van 0 tot 10, op basis van onder meer of die via het netwerk aan te vallen is, of er een login nodig is en wat een aanvaller ermee kan. Scores van 9,0 en hoger gelden als kritiek. De score helpt bij het sorteren, maar beschrijft de kwetsbaarheid in het algemeen, niet uw situatie. Een kritiek lek in een systeem dat niemand kan bereiken, kan minder zwaar wegen dan een middelzwaar lek in uw VPN die vanaf internet bereikbaar is. Combineer de score met twee vragen: is dit bij ons bereikbaar, en is bekend dat het nu wordt misbruikt?

← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen