Чи одна й та сама вразливість отримує однакову оцінку CVSS у кожній системі?

Базова оцінка може бути однаковою, тоді як місцева оцінка CVSS-BTE відрізняється.

Основна технічна оцінка може бути однаковою, але місцева оцінка CVSS-BTE необов’язково. Ізольоване тестове середовище, внутрішня робоча станція, публічна служба ідентифікації та критично важливий для безпеки пристрій можуть відрізнятися за доступністю, заходами, необхідним захистом і наслідками для інших систем або людей.

CVSS 4.0 може фіксувати такі відмінності за допомогою показників загрози та середовища. Безпека людини також може безпосередньо вплинути на оцінку показників навколишнього середовища. Додатковий контекст також може вплинути на локальний рейтинг без зміни числа. Внутрішня система не отримує автоматично нижчий бал: кожне коригування має відповідати демонстрованим властивостям фактичного середовища. Перегляньте групи показників і правила оцінювання FIRST.