待验证50% 置信事实精确时间
该漏洞的CVSS向量为攻击向量网络、攻击复杂度低、无需权限、无需用户交互，仅可用性受到高度影响，不涉及数据泄露或权限提升
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证认证后门漏洞因攻击者无需前置权限、无需用户交互即可利用，在CVSS 3.x中通常被评为9.8分的严重等级76% 相似已验证CVSS通用漏洞评分系统从0到10分不等，综合考虑攻击向量、攻击复杂度、是否需要用户交互及对机密性/完整性/可用性的影响等维度75% 相似待验证CVSS满分10分，9.8分属于'严重'（Critical）等级极高段位，意味着漏洞可通过网络远程触发、几乎无需交互、影响范围极大74% 相似待验证受限发布有助于降低网络安全模型能力被恶意行为者直接获取的风险，但带来访问审批周期、API可用性保障及数据隐私协议等集成摩擦73% 相似待验证CVP与传统漏洞赏金的区别在于它授权特定组织更深层次探测模型的网络安全相关能力，涉及敏感程度远超普通漏洞报告，因此需要更严格的准入机制70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1003339API
curl https://kongchang.com/api/v1/knowledge/claims/1003339MCP
get_claim(id=1003339)