Le CVSS est un standard qui note la gravité d'une vulnérabilité sur une échelle de 0 à 10. Grille usuelle : 0,1–3,9 faible, 4,0–6,9 moyen, 7,0–8,9 élevé, 9,0–10 critique. Le score tient compte de facteurs comme le vecteur d'attaque, la complexité et l'impact sur la confidentialité, l'intégrité et la disponibilité.
Le CVSS aide à comparer et prioriser, mais il doit toujours être lu au regard de votre exposition réelle : une faille « élevée » sur un actif non exposé peut être moins urgente qu'une faille « moyenne » sur une page critique.
Voir aussi : comprendre un rapport de pentest.