Warum reicht der Score nicht aus?
Ein hoher Basiswert kann ein nicht erreichbares Testsystem betreffen, während eine niedriger bewertete Lücke in einem öffentlich erreichbaren Kernsystem dringend sein kann. Aktive Ausnutzung, Datenwert, Geschäftsabhängigkeit und verfügbare Gegenmaßnahmen verändern die Priorität.
CVSS ist deshalb ein Eingangswert für Schwachstellenmanagement, nicht dessen Ergebnis.
Zuletzt aktualisiert: 26. August 2026