একটি CVE দুর্বলতা কি?

CVE দুর্বলতাগুলি সম্ভাব্যতার তীব্রতার উপর ভিত্তি করে শ্রেণীবদ্ধ করা হয় প্রভাব তারা থাকতে পারে। ন্যাশনাল ভালনারেবিলিটি ডেটাবেস (NVD), যা ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি (NIST) দ্বারা পরিচালিত হয়, CVE দুর্বলতাগুলিকে শ্রেণীবদ্ধ করতে একটি প্রমিত তীব্রতা রেটিং সিস্টেম ব্যবহার করে। এই সিস্টেমে চারটি তীব্রতা স্তর রয়েছে:

• নিম্ন: দুর্বলতা যেগুলির একটি কম সম্ভাব্য প্রভাব রয়েছে, যেমন যেগুলি শুধুমাত্র বিরল পরিস্থিতিতে শোষণ করা যেতে পারে বা উল্লেখযোগ্য ব্যবহারকারীর মিথস্ক্রিয়া প্রয়োজন।
• মধ্যপন্থী: দুর্বলতা যেগুলির একটি মাঝারি সম্ভাব্য প্রভাব রয়েছে, যেমন যেগুলি দূর থেকে শোষণ করা যেতে পারে তবে ব্যবহারকারীর কিছু স্তরের মিথস্ক্রিয়া প্রয়োজন৷
• গুরুত্বপূর্ণ: দুর্বলতাগুলি যেগুলির একটি উল্লেখযোগ্য সম্ভাব্য প্রভাব রয়েছে, যেমন সেগুলি যেগুলি কোনও ব্যবহারকারীর মিথস্ক্রিয়া ছাড়াই দূর থেকে শোষণ করা যেতে পারে৷
• সমালোচনামূলক: দুর্বলতাগুলি যেগুলির একটি গুরুতর সম্ভাব্য প্রভাব রয়েছে, যেমন যেগুলি ব্যবহারকারীর কোনও মিথস্ক্রিয়া ছাড়াই দূর থেকে শোষণ করা যেতে পারে এবং ব্যাপক শোষণ বা উল্লেখযোগ্য ডেটা ক্ষতির দিকে পরিচালিত করতে পারে৷