Abuse Melding

Je hebt een klacht over de onderstaande posting:

02-09-2023, 09:24 door Anoniem

Door Anoniem: Klopt mijn indruk dat er opmerkelijk vaak kwetsbaarheden een score van 9,8 hebben, en niet een of enkele tienden meer of minder? 9.8 betekent in mijn ervaring: Als netwerktoegang bestaat, is een aanvaller root. Dingen als Aria Operations for Networks horen niet aan het internet te hangen, en ssh netwerk-toegang hoort alleen voor beheerders te bestaan, dus de netwerktoegang bestaat niet en de classificatie van 9.8 is voor iedere zinnige organisatie te hoog. Dit zorgt voor ruis met betrekking tot classificaties van bijvoorbeeld MoveIt Transfer (ook 9.8) maar voor een dienst die vaak aan internet hangt omdat het daarvoor ontworpen is.

Beschrijf je klacht (Optioneel):

captcha