首页/安全/漏洞与攻击面速查/CVSS 评分区间与等级对应
本包目录(294 条)
漏洞基础与评分46 条
Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条补丁与修复管理45 条暴露面收敛45 条

CVSS 评分区间与等级对应

CVSS 把 0.0-10.0 的基础分划分为五个定性等级:None/Low/Medium/High/Critical;等级常用于报表聚合与修复时限分档,但不等同于业务风险。

漏洞与攻击面速查安全更新于 2026-10-12

等级划分(3.1 与 4.0 一致)

等级分数区间常见动作
None 无0.0登记观察
Low 低0.1-3.9计划修复
Medium 中4.0-6.9排期修复
High 高7.0-8.9优先修复
Critical 严重9.0-10.0紧急处置

分档边界示例

分档边界示例
9.8 -> Critical
7.0 -> High 起点
6.9 -> Medium
4.0 -> Medium 起点
3.9 -> Low
0.0 -> None
等级标签方便聚合;实际排期还要叠加资产暴露面、EPSS/KEV 利用情报与业务依赖。

易错点

  • 3.9 与 4.0 分属不同等级但技术差异很小,通报时不必用等级放大或掩盖问题

数据来源与参考

  • FIRST CVSS v3.1 Specification 第 5 章定性评级
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌