阅读顺序
阅读顺序
1. 影响版本是否命中在用版本
2. 修复版本 / 补丁号是否已发布（如微软的 KB 号）
3. 有无临时缓解（配置开关、规则）
4. 利用条件（是否需认证、是否需交互）
5. 修订记录（Revision History）| 常见字段 | 受影响产品/版本、修复版本、CVE 编号、危害描述、致谢 |
|---|---|
| 微软公告 | Security Update Guide 支持按 KB 与 CVE 检索 |
| 硬件厂商 | 华为/思科公告按产品线组织 |
『最新版本已修复』不等于可以直接升级：确认升级路径与业务兼容性后再排期。