weixin_57903997的博客

翻译 eCVSS评分系统介绍及计算公式（基于CVSS2.0版的一个分支）-ISO 11073-40101-2022法规解读

CVSS的原始版本设计用于解决仅软件系统，并在软件系统在现场后创建分数。在开发该标准的过程中，需要对CVSS进行更改，以支持PHDs/ PoCDs，并在设计期间创建分数，以指导系统的开发。因此，嵌入式通用漏洞评分系统(eCVSS-embedded Common Vulnerability Scoring System)被创建为CVSS 2.0 (FIRST [B2])的一个稍微修改的分支。-由于eCVSS中的评分是在设计期间进行的，因此通过将三个指标强制为中性值，有效地消除了时间组。