Glossaire
Awaiting Analysis (NVD)
Statut NVD d'une CVE publiée mais pas encore enrichie par le NIST : pas de CPE, souvent pas de score NVD.
Awaiting Analysis est un statut de la NVD : la CVE a été reçue et publiée dans la base, mais les analystes du NIST ne l'ont pas encore enrichie. Les autres statuts sont Received, Undergoing Analysis, Analyzed, Modified, Deferred et Rejected.
Concrètement, une CVE en attente d'analyse n'a pas de configuration CPE côté NVD, souvent pas de score CVSS de la NVD (seulement celui du CNA, s'il en a fourni un) et parfois pas de CWE. Une recherche par produit fondée sur les CPE ne la trouve donc pas, alors qu'elle reste trouvable par son identifiant.
Ce n'est pas un signe de faible gravité : des CVE critiques, parfois déjà au catalogue CISA KEV, restent plusieurs semaines dans cet état. cveo.tech lance en parallèle une recherche CPE et une recherche par mots-clés dans la description pour ne pas les manquer.
Sur cveo.tech
Termes liés
- NVDLa base de vulnérabilités du NIST, qui enrichit chaque CVE d'un score CVSS, d'une CWE et des produits touchés.
- CPESchéma de nommage normalisé des logiciels, systèmes et matériels, utilisé pour dire quels produits une CVE touche.
- CVEIdentifiant public unique attribué à une vulnérabilité de sécurité, au format CVE-ANNÉE-NUMÉRO.