CVSS 3.1 Hesaplayıcı

Bu araç ne işe yarar?

CVSS 3.1 Calculator, sekiz temel metriği (Attack Vector, Attack Complexity, Privileges Required, User Interaction, Scope, Confidentiality, Integrity, Availability) tıklayarak resmi FIRST.org formülüyle bir CVSS v3.1 temel skorunu hesaplar. Sayısal skoru (0.0-10.0), renkli önem derecesini (None/Low/Medium/High/Critical) ve vektör dizesini (örn. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H = 9.8 Critical) anında gösterir. Her metriğin yanında satır içi açıklama bulunur ve her şey tarayıcıda çalışır.

Nasıl kullanılır?

Dinleyici IP ve portunuzu girin.
İhtiyacınıza uygun komutu veya payload'u seçin.
Komutu kopyalayıp yalnızca yetkili olduğunuz sistemlerde kullanın.

Ne işe yarar?

Pentest raporlarında ve CVE triyajında bulgulara tutarlı, savunulabilir bir önem skoru atamak gerekir. Bu hesaplayıcı her bulguyu tek tek seçtiğiniz metriklerden tekrarlanabilir bir skora ve standart vektör dizesine çevirir, böylece müşteri ve ekipler aynı dili konuşur. Vektör dizesini doğrudan rapora veya bir bug bounty bildirimine yapıştırabilirsiniz.

Temel, geçici ve çevresel skorlar

Bu araç yalnızca temel (base) skoru hesaplar; yani açığın doğasından gelen, zamanla değişmeyen değeri. Temporal skor exploit olgunluğu ve yama durumu gibi zamanla değişen faktörleri, environmental skor ise kendi ortamınızdaki varlık kritikliğini hesaba katar. Temel skor, ortak dil ve karşılaştırma için en yaygın kullanılan değerdir.

Sıkça sorulan sorular

Önem aralıkları nedir?

CVSS v3.1'de 0.0 None, 0.1-3.9 Low, 4.0-6.9 Medium, 7.0-8.9 High ve 9.0-10.0 Critical olarak tanımlanır. Araç skoru hesaplarken ilgili rengi ve etiketi otomatik gösterir.

Scope:Changed ne anlama gelir?

Scope, açığın etkisinin başlangıçtaki güvenlik yetkisi sınırının dışına taşıp taşmadığını ifade eder. Changed, savunmasız bileşendeki bir zafiyetin başka bir bileşeni (örneğin sandbox kaçışı veya hypervisor'a sıçrama) etkilediği durumdur ve genellikle skoru yükseltir.

Temel ile geçici/çevresel skor farkı nedir?

Temel (base) skor açığın değişmeyen doğasını ölçer ve en sık raporlanan değerdir. Temporal exploit ve yama durumu gibi zamanla değişen etkenleri, environmental ise sizin ortamınıza özgü kritikliği ekler. Bu araç yalnızca temel skoru hesaplar.