1 статья с этим тегом
CVSS — это тяжесть, EPSS — вероятность эксплуатации, KEV — подтверждённый факт эксплуатации. Они не заменяют друг друга. Наши данные по всем 1 695 записям KEV: 64% ниже CVSS 9 и 24% ниже EPSS 0.1 — и «чиним только высокие оценки», и «EPSS низкий — подождёт» проваливаются на реальных данных. Порядок: KEV → высокий EPSS → высокий CVSS, а срок определяйте по собственной доступности извне.