Dank Lupo voor het ver verspreiden van de informatie al denk ik niet dat de originele link de beste is om te gebruiken. Het is geen 9,9 en andere security consultants maken terecht gehakt van het hele verhaal als je de forums een beetje volgt. Hoewel er hier overduidelijk een probleem is is het niet zo ernstig als gepresenteerd is het ronduit slecht geschreven en mag hij van geluk spreken dat ze zolang de tijd wouden nemen om het goed uit te zoeken. Hij klaagt in feite over de procedure terwijl hij zelf het niet goed gevolgt heeft en ja als je een 9,9 ergens beweert en dit komt niet naar voren in je onderzoek dan kun je of twee dingen doen als andere partij. 1 het helemaal negeren en zeggen lever je sht goed aan of twee onderdeel stap voor stap ontleden tot het wel goed geformuleerd is intern een PoC ontwikkelen en dat kost tijd. Ze namen dit serieus en dat kost resources van beide kanten dat is hoe dit werkt. Dat je als zogenaamde onderzoeker niet weet hoe CVSS werkt is een cardinal sin en dat helpt ...