Door Anoniem: Kwetsbaarheden in de management interface. Ik begrijp niet goed waarom daar dan een 9.8 aan komt te hangen, betekent dat niet dat die waarderingsschaal een beetje aan het ontsporen is? (krijgen we straks een 9.9, 9.9+, 9.9++ etc?) Het lijkt me dat een kwetsbaarheid in de management interface niet te exploiteren is vanaf internet en dat mag toch ook wel terug komen in de waardering. Bijvoorbeeld dat alleen kwetsbaarheden die vanaf internet aan te vallen zijn een waardering 8 of hoger kunnen krijgen. Het is fijn dat jij er zo over denkt, maar niet zo relevant. Er zijn namelijk naast jou nog duizenden mensen met kennis die hier een mening over hebben, en ze zijn het niet altijd eens. Daarom worden er standaarden ontwikkeld: om een gemeenschappelijke manier te hebben om zaken te beoordelen. Zo ook voor de CVSS score. De CVSS score is door een grote groep specialisten ontwikkeld op basis van een systematiek die herhaalbaar en objectief toetsbaar is. Die wordt wereldwijd gebruikt en ook hier. ...