Sélectionnez toutes les métriques de base pour calculer le score
Vecteur d'attaque (AV)Le contexte dans lequel l'exploitation de la vulnérabilité est possible. Plus l'attaquant peut être distant, plus le score est élevé.
Complexité de l'attaque (AC)Conditions de sécurité mesurables que l'attaquant doit contourner pour exploiter la vulnérabilité, p. ex. l'ASLR ou le chiffrement.
Prérequis d'attaque (AT)Conditions préalables du système vulnérable nécessaires à la réussite de l'attaque, p. ex. une condition de concurrence ou une position d'intermédiaire (MITM).
Privilèges requis (PR)Le niveau de privilèges que l'attaquant doit posséder avant d'exploiter la vulnérabilité avec succès.
Interaction utilisateur (UI)Indique si un utilisateur humain autre que l'attaquant doit participer pour que l'attaque réussisse.
Confidentialité (Système vulnérable) (VC)Impact sur la confidentialité des informations gérées par le système vulnérable, c.-à-d. l'accès non autorisé aux données.
Intégrité (Système vulnérable) (VI)Impact sur l'intégrité du système vulnérable, c.-à-d. la modification non autorisée de données.
Disponibilité (Système vulnérable) (VA)Impact sur la disponibilité du système vulnérable, c.-à-d. la perturbation de l'accès aux services ou aux ressources.
Confidentialité (Système subséquent) (SC)Impact sur la confidentialité des systèmes au-delà du système vulnérable (systèmes subséquents).
Intégrité (Système subséquent) (SI)Impact sur l'intégrité des systèmes au-delà du système vulnérable (systèmes subséquents).
Disponibilité (Système subséquent) (SA)Impact sur la disponibilité des systèmes au-delà du système vulnérable (systèmes subséquents).
Score CVSS
—
Sélectionnez toutes les métriques de base pour calculer le score