Einordnung
Kritische CVSS-Werte sind ein Signal, aber keine fertige Priorisierung. Entscheidend ist die Frage, ob ein System exponiert ist, ob verwertbare Exploits existieren, welche Privilegien erforderlich sind und ob Kompensationsmaßnahmen bereits greifen.
Eine gute Triage trennt sofortige Notfallmaßnahmen von planbaren Remediations.