漏洞基础与评分46 条

CVSS 时序指标（Temporal）

时序指标描述随时间变化的利用成熟度与修复状态，包括 E（利用代码成熟度）、RL（修复级别）、RC（报告可信度）；多数公开漏洞库不提供该组数据，需要自行评估。

时序指标取值（3.1）

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
E:F 表示已有可工作的利用代码
RL:O 表示官方修复已发布

内部评估可用两个映射：补丁是否发布 -> RL；是否出现公开利用 -> E，形成一致口径。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌