| 指标 | AV/AC/PR/UI/S/C/I/A |
|---|---|
| 得分 | 0.0-10.0 分档 |
| 依据 | 每项填写事实理由 |
| 版本 | 注明 CVSS 版本，避免不可比 |
向量示例
向量示例
信息泄露类：
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N -> 6.5（中）
解读：网络可达、低复杂度、需普通账号、仅影响机密性不同评测者对同一漏洞可能给出不同向量：保留计算过程供复核。
CVSS 3.1 评分基础
CVSS 3.1 用八项指标（AV/AC/PR/UI/S/C/I/A）的组合产出基础分：每项需有事实依据（网络暴露、权限需求、复杂度），并标注所用版本号。
易错点
- 不标版本号导致不同期分数不可比
- PR/AC 等指标前后填写口径不一致
数据来源与参考
- FIRST CVSS 3.1 规范