Warum ist CVSS 4.0 in MIAUW?

CVSS 4.0 bietet eine offene, herstellerneutrale Methode zur Erfassung der technischen Merkmale und des Schweregrads einer Schwachstelle. Der Vektor zeigt auch, welche Werte und Annahmen zur Bewertung geführt haben. Dies macht eine Bewertung übertragbarer und überprüfbarer als nur die Einstufung „hoch“ oder „kritisch“.

MIAUW verwendet diese gemeinsame Messsprache, um den Schweregrad und die Untermauerung von Ergebnissen auf nachahmbare Weise zu melden. MIAUW stellt nicht automatisch fest, ob eine Schwachstelle vorliegt, und schreibt keine Entscheidung zur Wiederherstellung vor. Laut die offizielle Spezifikation von FIRST ist CVSS ein Input für die Risikoanalyse, nicht die vollständige Risikoanalyse.