💡 Совет: Наводите курсор на названия метрик, чтобы увидеть подсказки.
Как считается оценка?
Типичные ошибки
❌ Ошибка 1: Путать Scope Changed с просто высокой критичностью.
✅ Правило: Changed = уязвимость в одном компоненте влияет на ДРУГОЙ компонент.
❌ Ошибка 2: Считать XSS всегда критическим.
✅ Правило: XSS часто имеет UI:R (нужен клик жертвы) и C:I:A = Low, что дает Medium (6.1).
Веса метрик
| Метрика | Значение | Вес | Почему |
|---|
| AV: Network | N | 0.85 | Атака из интернета |
| AV: Local | L | 0.55 | Нужен доступ к системе |
| PR: None | N | 0.85 | Анонимная атака |
| PR: High | H | 0.27 | Нужны права админа |