Metrik Dampak

Metrik dampak menggambarkan dampak kerentanan yang berhasil dieksploitasi. Namun demikian, analis harus dapat menentukan batasan terhadap dampak akhir yang dapat dicapai oleh penyerang. Ketika mengidentifikasi nilai metrik dampak, perlu diperhitungkan dampak terhadap sistem yang rentan dan dampak diluar sistem yang rentan yang ditentukan oleh dua hal yaitu dampak sistem rentan dan dampak selanjutnya yang muncul.