cvss

Bir CVE kaydında "9.8 - Kritik" etiketini görüp panik yapmadan önce sorulması gereken bir soru var: bu puan gerçekten sizin sisteminiz için mi hesaplanmış, yoksa açığın soyut, ortama bağlı olmayan bir tarifi mi? Aynı 9.8, internete açık bir sunucu için gerçekten acil olabilirken, yerel ağda...