监控厂商Flock获权自颁产品CVE漏洞编号

发生了什么

据CyberScoop报道，监控厂商Flock获得CVE编号机构（CNA）权限，可为自身产品分配CVE ID并评定缺陷等级。Flock称此举可加快漏洞响应速度并消除重复条目。然而，安全专家质疑其可信度，指出Flock此前因隐私问题和执法滥用备受争议，且部分报告缺陷被NVD认为不具实质性。专家警告，作为“给自己批改作业”的CNA，若缺乏组织和技术成熟度，可能无法准确评估漏洞影响。