官方入口
官方入口
https://www.first.org/cvss/calculator/3.1
https://www.first.org/cvss/calculator/4.0
第三方库(如 Python cvss 库)与官方结果不一致时,先比对向量是否完全一致手工估算四步
手工估算四步
1. AV/AC/PR/UI 定能不能打进来
2. S/C/I/A 定打进来影响多大
3. 套计算器得到基础分
4. 补 E/RL/RC 或环境覆写,得到内部处置分通报里写分数时附上完整向量,便于复核者复现;只给一个数字容易产生口径争议。