← Security+ Glossar

Common Vulnerability Scoring System (CVSS) CVSS

Ein standardisiertes System, das Schwachstellen einen Schweregrad von 0 bis 10 zuweist, basierend auf Faktoren wie der Komplexität der Ausnutzung und der Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Ein CVSS-Wert ist nicht das letzte Wort bei der Priorisierung von Patches, weil er den spezifischen Kontext der Organisation, die Kritikalität des betroffenen Assets oder die Frage, ob die Schwachstelle einem Angreifer tatsächlich exponiert ist, nicht berücksichtigt.

Alle Security+ Guides →