Sicherheitslücken nur mit CVSS bewerten reicht nicht!
Sicherheitslücken nur mit CVSS bewerten reicht nicht!
Die Bewertung einer Sicherheitslücke mit dem CVSS ist nicht ausreichend. Diese Erkenntnis lieferte ein Forscher, der 28.000 CVEs untersuchte. Besser, als sich auf ein Scoring-System zu verlassen, ist Sophos zufolge die Kombination mehrerer.