Ho letto Access Complexity da NVD ( link ),
[Access Complexity]
This metric measures the complexity of the attack required to exploit the vulnerability once an attacker has gained access to the target system.
Medium (M) : Some information must be gathered before a successful attack can be launched. Low (L): The attack can be performed manually and requires little skill or additional information gathering.
Ho una domanda: se una vulnerabilità è difficile da scoprire e l'hacker deve prima raccogliere determinate informazioni, ma la vulnerabilità è facile da sfruttare. Se la metrica di Access Complexity è "Bassa" in questo esempio, è ragionevole?