5.1.2 Для однозначной идентификации уязвимости описание должно включать следующие элементы:

• идентификатор уязвимости;
• наименование уязвимости;
• класс уязвимости;
• наименование программного обеспечения (ПО) и его версия.

[из 5.1.2 ГОСТ Р 56545-2015]