Idade da CVE

Idade da CVE (ou exposure age) é o número de dias entre a data de publicação de uma vulnerabilidade e hoje. Quanto mais velha, mais tempo os atacantes tiveram para criar e espalhar um exploit.

A pergunta que o Leavory responde é: “essa falha é pública há mais de N dias e continua aqui?”

• A idade conta a partir da publicação da vulnerabilidade, não de quando ela apareceu no seu repositório.
• Só CRITICAL e HIGH entram na regra. MEDIUM e LOW continuam aparecendo nas outras telas.
• O limite é seu: por exemplo, 7 dias para CRITICAL e 30 para HIGH.

Situações possíveis

Situação	Significado
Over the limit	Publicada há mais dias do que o limite da severidade
Within limit	Publicada há menos dias (ou exatamente no limite)
No date	Nenhuma fonte tem a data. Nunca conta como acima do limite

Veja de onde vem a data em Bases de vulnerabilidade.