آسیب پذیری CVE چیست؟

آسیب پذیری های CVE بر اساس شدت پتانسیل طبقه بندی می شوند ضربه می توانند داشته باشند. پایگاه داده ملی آسیب پذیری (NVD) که توسط موسسه ملی استاندارد و فناوری (NIST) مدیریت می شود، از یک سیستم درجه بندی شدت استاندارد برای طبقه بندی آسیب پذیری های CVE استفاده می کند. این سیستم شامل چهار سطح شدت است:

• کم: آسیب‌پذیری‌هایی که تأثیر بالقوه پایینی دارند، مانند مواردی که فقط در شرایط نادر می‌توانند مورد سوء استفاده قرار گیرند یا به تعامل قابل توجه کاربر نیاز دارند.
• متوسط: آسیب‌پذیری‌هایی که تأثیر بالقوه متوسطی دارند، مانند آسیب‌پذیری‌هایی که می‌توانند از راه دور مورد سوء استفاده قرار گیرند، اما نیاز به سطحی از تعامل با کاربر دارند.
• مهم: آسیب‌پذیری‌هایی که تأثیر بالقوه قابل‌توجهی دارند، مانند آسیب‌پذیری‌هایی که می‌توان از راه دور بدون هیچ گونه تعامل کاربر مورد سوء استفاده قرار داد.
• بحرانی: آسیب پذیری هایی که تأثیر بالقوه حیاتی دارند، مانند مواردی که می توانند از راه دور بدون هیچ گونه تعامل کاربر مورد سوء استفاده قرار گیرند و می توانند منجر به بهره برداری گسترده یا از دست دادن داده های قابل توجهی شوند.