Giriş Ücretsiz başla

Zafiyet Şiddeti (CVSS) Görüntüleyici

CVSS v3.1 vektörünü çözümler, temel puanı resmi formülle hesaplar ve her metriği sade dille açıklar.

Ağ isteği yok Vulnerability Severity Information Viewer
Bir CVE kaydındaki vektörü yapıştırın veya aşağıdan metrikleri seçin.
Temel puan
9.8
Kritik
Saldırı vektörü (AV)

Saldırganın zafiyete nereden erişebildiği. "Ağ" internet üzerinden uzaktan sömürülebilir demektir.

Saldırı karmaşıklığı (AC)

Saldırganın kontrolü dışındaki koşulların gerekip gerekmediği.

Gereken yetki (PR)

Sömürü öncesi saldırganın sahip olması gereken yetki.

Kullanıcı etkileşimi (UI)

Bir kullanıcının (ör. bağlantıya tıklayarak) katılımı gerekiyor mu?

Kapsam (S)

Zafiyet, bileşenin dışındaki kaynakları etkileyebiliyor mu?

Gizlilik etkisi (C)

Verilerin yetkisiz kişilerce okunması.

Bütünlük etkisi (I)

Verilerin yetkisiz değiştirilmesi.

Erişilebilirlik etkisi (A)

Hizmetin kesintiye uğraması.

Hesaplama FIRST CVSS v3.1 spesifikasyonundaki resmi formülle yapılır. Temel puan, kuruma özgü riski (varlık kritikliği, istismar durumu) yansıtmaz; önceliklendirmede CISA KEV durumunu da dikkate alın.

Onaylıyor musunuz?