Стандарт Common Vulnerability Scoring System був розроблений групою експертів з безпеки National Infrastructure Advisory Council. У цю групу увійшли експерти з різних організацій, таких як CERT / CC, Cisco, DHS / MITRE, eBay, IBM Internet Security Systems, Microsoft, Qualys, Symantec.

CVSS пропонує простий інструментарій для розрахунку числового показника за десятибальною шкалою, який дозволяє фахівцям з безпеки оперативно приймати рішення про те, як реагувати на ту чи іншу уразливість. Чим вище значення метрики, тим більше оперативна реакція потрібно.