1001Ferramentas
🛡️Calculadoras

Decodificador de Vector String CVSS Base

Decodifica vector string CVSS base e estima score numerico aproximado a partir do peso medio.

resultado

O que este decodificador realmente calcula

O nome promete decodificar uma vector string, e é natural chegar aqui querendo colar CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H e receber o score. Não existe campo de texto. O que a página oferece são cinco entradas numéricas: quatro para as métricas de explorabilidade, numa escala ordinal própria, e uma que junta Confidencialidade, Integridade e Disponibilidade num único total de 0 a 12.

A conta é um índice caseiro, não o CVSS. Ela tira a média de AV, AC, PR e UI dividida por 16, faz a razão do total C+I+A por 12, mistura as duas metades com peso igual e escala para 10. O resultado fica entre 0 e 10 e cresce junto com a severidade, mas não reproduz os coeficientes 8,22 e 6,42 nem a estrutura multiplicativa do padrão. Bater com o NVD, quando acontece, é coincidência.

Use como triagem grosseira quando você só precisa ordenar um punhado de achados entre si, ou como exercício para ver quais métricas puxam a severidade para cima. Qualquer valor que vá para relatório, ticket de correção ou SLA de patching deveria sair da calculadora CVSS 3.1 daqui do site ou do calculador oficial do FIRST, com os pesos reais. Todo o cálculo acontece no navegador, sem enviar nada.

Perguntas frequentes

Então ele não decodifica nada?
Não interpreta texto. Você mesmo traduz cada letra do vetor para o código numérico impresso no rótulo do campo (N=4, A=3, L=2, P=1, e assim por diante).
Como preencho o campo C+I+A?
Somando os três impactos na mesma escala de 0 a 4 que o resto da página usa. O campo aceita de 0 a 12, então Alto/Alto/Alto daria 12.
A nota bate com a do CVSS oficial?
Raramente. As duas crescem na mesma direção, mas as fórmulas são diferentes. Leia o valor daqui como estimativa relativa.

Ferramentas Relacionadas

Os resultados desta ferramenta têm caráter apenas informativo e educativo e não constituem aconselhamento profissional, financeiro, médico, jurídico, tributário ou contábil. Confirme decisões importantes com um profissional qualificado e fontes oficiais.