Czy ta sama luka uzyskuje taki sam wynik CVSS w każdym systemie?

Podstawowy wynik techniczny może być taki sam, ale lokalny wynik CVSS-BTE nie musi. Izolowane środowisko testowe, wewnętrzna stacja robocza, usługa tożsamości publicznej i urządzenie o krytycznym znaczeniu dla bezpieczeństwa mogą różnić się dostępnością, środkami, wymaganą ochroną i konsekwencjami dla innych systemów lub ludzi.

CVSS 4.0 może uchwycić takie różnice za pomocą wskaźników zagrożeń i środowiska. Bezpieczeństwo ludzi może również mieć bezpośredni wpływ na wynik w ramach wskaźników środowiskowych. Dodatkowy kontekst może również wpływać na ranking lokalny bez zmiany liczby. System wewnętrzny nie otrzymuje automatycznie niższej oceny: każda korekta musi być zgodna z możliwymi do udowodnienia właściwościami rzeczywistego środowiska. Zobacz grupy miar i zasady oceny FIRST.