Kommentar: CISA-Übereifer macht CVSS-Scores wertlos

3 months ago 7

CVSS ad absurdum: Zwei "Low"-Lücken in Apache Tomcat wären dank äußerst eigenwilligem CISA-Vulnrichment beinahe zu heisec-Alert-Kandidaten geworden.