CyberWorldOps / Tools

CVSS v4.0 & v3.1 Calculator

Berechnen Sie CVSS-v4.0- und v3.1-Schweregrade. Erstellen oder prüfen Sie Vektoren, einschließlich optionaler v4.0-Metriken.

Basismetriken

BasismetrikenAttack Vector (AV)Attack Complexity (AC)Attack Requirements (AT)Privileges Required (PR)User Interaction (UI)Vulnerable system confidentiality (VC)Vulnerable system integrity (VI)Vulnerable system availability (VA)Subsequent system confidentiality (SC)Subsequent system integrity (SI)Subsequent system availability (SA)

Bedrohungsmetriken (Optionale Metriken)

BedrohungsmetrikenExploit Maturity (E)

Umgebungsmetriken (Optionale Metriken)

UmgebungsmetrikenConfidentiality Requirements (CR)Integrity Requirements (IR)Availability Requirements (AR)Modified Attack Vector (MAV)Modified Attack Complexity (MAC)Modified Attack Requirements (MAT)Modified Privileges Required (MPR)Modified User Interaction (MUI)Modified Vulnerable system confidentiality (MVC)Modified Vulnerable system integrity (MVI)Modified Vulnerable system availability (MVA)Modified Subsequent system confidentiality (MSC)Modified Subsequent system integrity (MSI)Modified Subsequent system availability (MSA)

Zusatzmetriken (Optionale Metriken)

Zusatzmetriken liefern Kontext und verändern den Score nicht.

ZusatzmetrikenSafety (S)Automatable (AU)Recovery (R)Value Density (V)Vulnerability Response Effort (RE)Provider Urgency (U)

Funktionsweise

Wählen Sie v4.0 oder v3.1, bestimmen Sie die Metriken oder fügen Sie einen vollständigen Vektor ein. Beim Anwenden wird die Version erkannt. Version 4.0 verwendet den FIRST-Referenzrechner und unterstützt Basis-, Bedrohungs-, Umgebungs- und Zusatzmetriken; optionale Gruppen lassen sich aufklappen. Version 3.1 behält die Basisberechnung mit acht Metriken und die vorgeschriebene Rundung bei.

Score und normalisierter Vektor lassen sich kopieren oder als CSV exportieren. CVSS beschreibt den Schweregrad, nicht die Ausnutzungswahrscheinlichkeit oder das Geschäftsrisiko. Das v4.0-Ergebnis wird je nach konfigurierten Gruppen als CVSS-B, CVSS-BT, CVSS-BE oder CVSS-BTE bezeichnet; Zusatzmetriken verändern den Score nicht. Zeitliche und umgebungsbezogene v3.1-Vektoren werden nicht unterstützt. Alle Berechnungen erfolgen im Browser.

Quellen und Standards

FIRST CVSS v4.0 ↗ FIRST CVSS v3.1 ↗FIRST reference calculator ↗BSD-2-Clause license ↗

Basismetriken

Funktionsweise

Quellen und Standards

Besucherstatistik