CVSS Scope 范围变更含义与系数影响

S 段表示漏洞影响是否越出原组件安全域；Scope 由 U 变 C 时评分公式中的部分系数会变化（如 PR:L 由 0.62 变为 0.68），同一漏洞两种判定会得到不同分数。

PR 系数随 Scope 变化（CVSS 3.1）

S:C 典型场景：
- 虚拟机逃逸影响宿主机
- 容器逃逸影响宿主内核
- Web 漏洞可读写同机其他服务数据
S:U 典型场景：
- 影响仅限应用自身进程与数据

S 段是评分争议高发区：不同来源倾向不同（厂商偏 U、研究者偏 C）；内部台账要用统一口径复核。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌