首页/安全/漏洞与攻击面速查/CVSS 4.0 要点与版本差异
漏洞基础与评分46 条

CVSS 4.0 要点与版本差异

FIRST 于 2023 年 11 月发布 CVSS 4.0:新增 Attack Requirements(AT)指标,把影响拆分为 Vulnerable System 与 Subsequent System 两组(VC/VI/VA、SC/SI/SA),并提供 CVSS-B/BT/BE/BTE 命名。

漏洞与攻击面速查安全更新于 2026-10-12

结构对比

维度CVSS 3.1CVSS 4.0
利用相关AV/AC/PR/UIAV/AC/AT/PR/UI
影响相关S/C/I/AVC/VI/VA + SC/SI/SA
评分命名基础/时序/环境CVSS-B/BT/BE/BTE

4.0 向量示例

4.0 向量示例
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
B 组(Base)即前缀后的基础指标组合
4.0 与 3.1 的分数不可直接比较;引用评分时注明版本,否则排序结果会混乱。

易错点

  • 不少漏洞库仍用 3.1 打分,做汇总统计时要先把版本字段归一,否则同一漏洞两套分数并存

数据来源与参考

  • FIRST CVSS v4.0 Specification(first.org/cvss/v4-0)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌