Forschung & Machine Learning

196 Fachleute, dieselbe Lücke, zwei Werte: 68 % der CVSS-Nutzer bewerten dieselbe Schwachstelle anders

1 Min. Lesezeit Kalina

Bilanz der Quelle: Eine Studie mit 196 Fachleuten zeigt, dass die Bewertung bekannter Software-Schwachstellen über CVSS-Anwendungen inkonsistent ist. Die Top-3 der CWE Top 25 Most Dangerous Software Weaknesses von 2022 wurden als schwächste bewertet, während die Scope-Metrik, die in CVSS 4.0 entfernt werden soll, als schwächste bewertet wurde.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von arxiv.org. Es erfolgte keine manuelle redaktionelle Bearbeitung.