Siber Güvenlik / Zafiyet Analizi
CVSS 3.1
Zafiyet Skor Hesaplayıcı
Zafiyetin etki ve istismar edilebilirlik parametrelerini seçerek CVSS v3.1 temel skorunu, önem derecesini ve vektör dizesini hesaplayın.
9.8 / 10
KRİTİK
CVSS v3.1 Base Score
1. İstismar Edilebilirlik (Exploitability) Metrikleri
Saldırı Vektörü (Attack Vector - AV) Zafiyetin nereden ve hangi ağ seviyesinden tetiklenebileceğini belirtir.
Saldırı Karmaşıklığı (Attack Complexity - AC) Saldırganın kontrolü dışındaki özel koşullar, yarış durumları veya hedef yapılandırması.
Gerekli Yetki Düzeyi (Privileges Required - PR) Saldırganın zafiyeti sömürmeden önce sahip olması gereken hesap yetkisi.
Kullanıcı Etkileşimi (User Interaction - UI) Zafiyetin tetiklenmesi için kurbanın bir eylemde (tıklama vb.) bulunması gerekir mi?
2. Kapsam & Etki (Scope & Impact) Metrikleri
Kapsam Değişimi (Scope - S) Zafiyetin, güvenlik otoritesi dışındaki diğer bileşenleri/sistemleri etkileyip etkilemediği.
Gizlilik Etkisi (Confidentiality - C) Verilerin yetkisiz kişilerce okunabilme veya ifşa olma derecesi.
Bütünlük Etkisi (Integrity - I) Verilerin veya sistem dosyalarının yetkisizce değiştirilebilme derecesi.
Erişilebilirlik Etkisi (Availability - A) Sistemin veya servisin çökertilme, yavaşlatılma veya durdurulma derecesi.
Yasal Uyarı & Sorumluluk Reddi (TCK m. 243-245 & 6698 Sayılı KVKK):
Bu araç yalnızca eğitim, akademik araştırma, savunma amaçlı analiz ve yetkili sistem denetimi amacıyla sunulmaktadır. Yazılı izni bulunmayan üçüncü taraf sistemler, alan adları veya ağlar üzerinde gerçekleştirilecek yetkisiz eylemlerin tüm cezai ve hukuki sorumluluğu münhasıran kullanıcıya aittir. Girdileriniz sunucuya iletilmez, tamamen tarayıcınızda yerel çalışır. Detaylı Yasal Çerçeve ve Şartlar →