CVSS и оценка уязвимостей: насколько критична брешь?

Коротко: CVSS оценивает бреши в безопасности по шкале от 0 до 10; EPSS и KEV дополнительно показывают, насколько вероятно и как реально эксплуатируется брешь.

Подробнее: Новые уязвимости (номера CVE) публикуются ежедневно. Никто не может закрыть их все сразу, поэтому нужна приоритизация. Common Vulnerability Scoring System (CVSS) даёт стандартизированную серьёзность.

Подробности

Значение CVSS

Оценка лежит от 0,0 до 10,0: 0,1–3,9 низкая, 4,0–6,9 средняя, 7,0–8,9 высокая, 9,0–10,0 критическая. Но одной оценки недостаточно: вероятность реальной эксплуатации уязвимости (EPSS) и список известных эксплуатируемых уязвимостей (KEV) тоже определяют приоритет.

См. также: зависимости и уязвимости (CVE), OWASP Top 10