漏洞基础与评分46 条

不同漏洞库评分差异的处理

NVD、CNVD、厂商公告与扫描器对同一漏洞的评分可能不同（更新时间滞后、判定口径、环境假设不同）；内部台账应固定评分来源与快照时间，避免排序被多种口径干扰。

处理约定建议

排序评分：统一采用 NVD CVSS 3.1 基础分（记录抓取时间）
补齐信息：厂商公告的利用状态与修复版本优先
报表口径：注明评分来源 + 快照日期
差异处理：差异超过 1.0 时人工复核向量

NVD 对部分 CVE 的评分可能滞后于厂商公告，紧急处置时以厂商材料为准。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌