Versiunea curentă este CVSS 4.0. Ea oferă un limbaj tehnic; un scor CVSS nu este risc de afaceri, probabilitate de exploatare sau prioritate obligatorie de remediere.
CVSS 4.0 separă metricile Base de metricile Threat și Environmental, iar metricile Supplemental poartă context suplimentar fără a schimba scorul. Publicarea versiunii și a vectorului complet păstrează ipotezele din spatele unui număr și le permite consumatorilor să adapteze evaluarea la mediul lor.
Puncte esențiale
Metrici de bazăAcestea descriu caracteristicile tehnice intrinseci și impacturile în ipotezele cadrului, independent de implementarea unui anumit consumator și de informațiile curente despre amenințări.
Rafinare contextualăMetricile Threat pot reflecta maturitatea exploatării, iar metricile Environmental permit unui consumator să țină cont de controalele locale, cerințe și condiții tehnice modificate.
ComunicareFolosiți scorul împreună cu vectorul, versiunea, grupul de metrici, sursa și data evaluării; numere identice pot ascunde altfel condiții de atac și impacturi substanțial diferite.
Limitare importantăCVSS nu măsoară valoarea activului, consecința de afaceri, expunerea, probabilitatea atacului, costul remedierei sau eficacitatea controalelor ca model complet de risc, așa că prioritizarea doar după scor poate directiona greșit efortul.