Calculadora CVSS e leitura do vetor
Cole um vetor CVSS (CVSS:3.1/AV:N/…) para calcular a pontuação base v3.x exatamente conforme a especificação e entender, em linguagem simples, o que cada métrica significa para você. Tudo roda no seu navegador.
- Envio
- Não (processado no seu navegador)
- Armazenamento
- Não (some ao recarregar)
- API externa
- Nenhuma
- Alvo
- Não se conecta a nenhum alvo externo
Detalhes
- O que você digita é processado só nesta página, no seu navegador. Não é enviado ao servidor deste site nem a serviços externos.
- Não é guardado no servidor nem no armazenamento do navegador. Fechar ou recarregar a página apaga tudo.
- O carregamento da página em si fica no registro de acesso (endereço IP, horário, user agent etc.). As páginas de ferramentas não carregam anúncios nem análise de acesso. Política de privacidade
Cole um vetor acima para ver a pontuação e o que cada métrica significa.
Como usar
- 1
Cole o vetor do NVD ou do aviso do fabricante (CVSS:3.1/… ou CVSS:4.0/…).
- 2
Para v3.0 / v3.1, a pontuação base e a severidade são calculadas e cada métrica é explicada.
- 3
Para v4.0, cada métrica é explicada (use a pontuação publicada pelo NVD ou pelo fabricante).
- 4
Por fim, veja «a leitura do defensor»: as combinações que mudam sua prioridade.
Por que importa
Perguntas frequentes
QO resultado bate com o número do NVD?
A pontuação base v3.0 / v3.1 segue a especificação do FIRST (incluindo a função Roundup da v3.1) e foi conferida com CVEs reais publicadas. Ainda assim, o NVD e o fabricante (CNA) às vezes avaliam vetores diferentes, e então os números também diferem.
QPor que não há pontuação para v4.0?
A pontuação v4.0 vem de uma grande tabela de consulta com interpolação, fácil de reimplementar errado à mão. Para não mostrar um número errado, na v4.0 apenas explicamos as métricas; use a pontuação publicada pelo NVD ou pelo fabricante.
QMeu vetor é enviado para algum lugar?
Não. A análise e o cálculo acontecem inteiramente no seu navegador; nada é enviado ao servidor.