Glosario de ciberseguridad
También llamado: Common Vulnerability Scoring System.
CVSS: Escala de 0 a 10 que mide la gravedad técnica de una vulnerabilidad: baja, media, alta o crítica (9,0 o más).
CVSS valora cosas como si el fallo se puede explotar a distancia, si requiere interacción del usuario y cuánto daño puede causar. Una puntuación alta indica que hay que parchear pronto.
No lo es todo: una vulnerabilidad “media” que ya se explota activamente puede ser más urgente que una “crítica” sin ataques conocidos.
Cisco identificó una vulnerabilidad SQL que permite ejecutar comandos con privilegios de root. Se detectó explotación remota sin autenticación en dispositivos.
Fortinet cierra 10 vulnerabilidades, incluyendo dos críticas en productos clave. Atacantes podrían bypassar autenticación o interceptar tráfico.
SAP identifica dos vulnerabilidades críticas en su Kernel y servidor de mensajes. Ambas permiten ejecución remota sin autenticación.
SAP corrigió una vulnerabilidad crítica que permite ejecutar comandos remotos sin autenticación. El fallo afecta el código kernel y puede exponer credenciales.