CiberkitCVSS 3.1 and 4.0 calculator
FreeThe score explained in plain language and which mitigations would lower it in your environment.
Paste a CVSS vector or answer the questions.
Cómo se explota
Vector de ataque
AV¿Desde dónde se puede atacar?Desde Internet o cualquier red remota.
Complejidad
AC¿Depende de condiciones que el atacante no controla?Funciona siempre, sin condiciones especiales.
Privilegios
PR¿Qué cuenta necesita el atacante?Sin cuenta ni credenciales.
Interacción
UI¿Tiene que hacer algo la víctima?Nadie tiene que hacer nada.
Alcance
S¿El daño sale del componente vulnerable?El daño se queda en el componente vulnerable.
Qué consigue
Confidencialidad
C¿Puede leer datos?Lee todos los datos del componente.
Integridad
I¿Puede modificar datos?Modifica cualquier dato.
Disponibilidad
A¿Puede tirar el servicio?Deja el servicio caído.
Estado actual (temporal) · optional
Madurez del exploit
E¿Existe código para explotarla?No cambia la nota.
Solución
RL¿Hay arreglo?No cambia la nota.
Confianza
RC¿Está confirmada?No cambia la nota.
Tu entorno · optional
Importancia de la confidencialidad
CRNo cambia la nota.
Importancia de la integridad
IRNo cambia la nota.
Importancia de la disponibilidad
ARNo cambia la nota.
Crítica
Impact 5.9 · Exploitability 3.9
9.8
Base
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIn plain words
- Se explota desde Internet, sin necesidad de cuenta y sin que nadie tenga que hacer nada. No requiere condiciones especiales.
- Permite leer todos los datos, modificar cualquier dato y dejar el servicio caído.
- El daño se queda en el componente vulnerable.