La scala CVSS va da 0.0 a 10.0, e ogni intervallo di valori è associato a un livello di gravità:
Questa classificazione consente alle organizzazioni di filtrare le vulnerabilità per gravità, ma non tiene conto del contesto specifico di ogni azienda. Per questo motivo, altri criteri, come lo sfruttamento attivo o gli asset interessati, devono completare questa valutazione.
#CVE #CVSS