首页/安全/漏洞与攻击面速查/CVSS 计算器与手工估算思路
本包目录(294 条)
漏洞基础与评分46 条
Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条补丁与修复管理45 条暴露面收敛45 条

CVSS 计算器与手工估算思路

官方计算器可按向量实时算出基础分、时序分与环境分;手工场景下先定利用条件再定影响,再用计算器核对结果,避免公式细节出错。

漏洞与攻击面速查安全更新于 2026-10-12

官方入口

官方入口
https://www.first.org/cvss/calculator/3.1
https://www.first.org/cvss/calculator/4.0
第三方库(如 Python cvss 库)与官方结果不一致时,先比对向量是否完全一致

手工估算四步

手工估算四步
1. AV/AC/PR/UI 定能不能打进来
2. S/C/I/A 定打进来影响多大
3. 套计算器得到基础分
4. 补 E/RL/RC 或环境覆写,得到内部处置分
通报里写分数时附上完整向量,便于复核者复现;只给一个数字容易产生口径争议。

易错点

  • 把 3.1 向量粘进 4.0 计算器会直接报错,使用前确认前缀版本

数据来源与参考

  • FIRST CVSS 官方计算器(first.org/cvss/calculator)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌