| 完整前缀 | CVSS:3.1/ |
|---|---|
| 基础组指标数 | 8 个，可续接时序与环境组 |
| 写法 | 指标名加冒号加大写取值，如 PR:N |
向量指标速览
| 段 | 全称 | 取值 |
|---|---|---|
| AV | Attack Vector 攻击途径 | N 网络 / A 相邻 / L 本地 / P 物理 |
| AC | Attack Complexity 攻击复杂度 | L 低 / H 高 |
| PR | Privileges Required 所需权限 | N 无 / L 低 / H 高 |
| UI | User Interaction 用户交互 | N 无需 / R 需要 |
| S | Scope 范围 | U 不变 / C 改变 |
| C/I/A | 机密性/完整性/可用性影响 | N 无 / L 低 / H 高 |
对比示例
对比示例
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H -> 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H -> 10.0（仅 S 段变化）
同一漏洞两种判定，分数与含义都不同AV:N + PR:N + UI:N 表示远程无需认证且无需交互即可触发，这类漏洞通常要给到较高处置优先级。