Priorizar vulnerabilidades: CVSS, EPSS y KEV

Consultor de Hacking Ético · Medio · unos 20 minutos · datos ficticios

vulnerabilidades.csv es el resultado (ficticio) de un análisis: identificador, CVE, nota CVSS, probabilidad EPSS (0 a 1), si está en el catálogo de vulnerabilidades explotadas (KEV) y el activo afectado. Practica a priorizar con algo más que la nota base.

0 de 5 retos resueltos

Retos

1.¿Cuántas vulnerabilidades tienen CVSS igual o superior a 9,0?
2.¿Cuántas están marcadas como explotadas activamente (kev = si)?
3.¿Qué ID tiene la mayor probabilidad EPSS?
4.De las que están en KEV, ¿cuál tiene la nota CVSS MÁS BAJA? (ID) — y aun así debería tratarse pronto
5.¿En qué activo está la vulnerabilidad con el CVSS más alto?

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.