Не успели решить что же делать с необходимостью откуда-то брать Tem­po­ral и Envi­ron­men­tal метрики CVSS 3 (3.1) для оценки критичности по ФСТЭК, как грядет CVSS 4.0, где всё переделали. 😅 Доступно краткое описание изменений и более детальная презентация. На скрине калькулятора не показали групп Tem­po­ral (теперь называется Threat) и Envi­ron­men­tal, но они остались в несколько измененном виде. Новая Sup­ple­men­tal Met­ric Group не влияет на общий расчёт скора CVSS-BTE (Base + Threat + Envi­ron­men­tal). Ждем подробностей после 8 июня.