{"id":55854,"date":"2026-08-25T09:34:32","date_gmt":"2026-08-25T07:34:32","guid":{"rendered":"https:\/\/www.accompio.com\/?post_type=blog&#038;p=55854"},"modified":"2026-09-13T11:33:22","modified_gmt":"2026-09-13T09:33:22","slug":"vulnerability-prioritisation","status":"publish","type":"blog","link":"https:\/\/www.accompio.com\/en\/blog\/schwachstellenpriorisierung\/","title":{"rendered":"Correctly categorising CVSS scores: how businesses prioritise vulnerabilities based on actual risk"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Unternehmen entdecken h\u00e4ufig mehr Schwachstellen, als ihre IT-Teams kurzfristig beheben k\u00f6nnen. Eine reine Sortierung nach dem CVSS-Score hilft bei der Priorisierung nur begrenzt. So kann eine mittel bewertete L\u00fccke auf einem \u00f6ffentlich erreichbaren Webserver dringender sein als eine h\u00f6her bewertete Schwachstelle in einem abgeschotteten internen System. F\u00fcr die Reihenfolge z\u00e4hlen die praktische Ausnutzbarkeit und die Bedeutung des betroffenen Systems.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Im Experteninterview erkl\u00e4rt Stefan Kappey, Service Owner Schwachstellenmanagement bei accompio, warum der CVSS-Score nur den Ausgangspunkt bildet. Er zeigt, wie Exploitability und der individuelle Unternehmenskontext die Priorit\u00e4t ver\u00e4ndern und wie Tenable mit dem dynamisch berechneten Vulnerability Priority Rating, kurz VPR, zus\u00e4tzliche Orientierung schafft.<\/p>\n\n\n\n<h2 id=\"h-das-wichtigste-in-kurze\" class=\"wp-block-heading\">Das Wichtigste in K\u00fcrze<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Der CVSS-Score macht die technische Schwere verschiedener Schwachstellen vergleichbar.<\/li>\n\n\n\n<li>CVSS 3.x arbeitet mit Base, Temporal und Environmental. CVSS 4.0 verwendet Base, Threat, Environmental und Supplemental.<\/li>\n\n\n\n<li>Base beschreibt feste technische Merkmale wie den Angriffsweg, notwendige Berechtigungen und m\u00f6gliche Auswirkungen.<\/li>\n\n\n\n<li>Temporal beziehungsweise Threat ber\u00fccksichtigt aktuelle Entwicklungen wie verf\u00fcgbare Exploits und eine beobachtete Ausnutzung.<\/li>\n\n\n\n<li>Environmental bezieht die konkrete IT-Umgebung, die Bedeutung des Systems und vorhandene Schutzma\u00dfnahmen ein.<\/li>\n\n\n\n<li>Tenable erg\u00e4nzt den CVSS-Score mit dem t\u00e4glich aktualisierten Vulnerability Priority Rating. Unternehmenskontext und fachliche Erfahrung bestimmen die abschlie\u00dfende Priorit\u00e4t.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<div class=\"wp-block-columns has-background is-layout-flex wp-container-core-columns-is-layout-8f761849 wp-block-columns-is-layout-flex\" style=\"background-color:#e0ebef\">\n<div class=\"wp-block-column is-vertically-aligned-top is-layout-flow wp-block-column-is-layout-flow\">\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<div class=\"wp-block-columns is-layout-flex wp-container-core-columns-is-layout-8f761849 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\" style=\"flex-basis:100%\">\n<figure class=\"wp-block-embed is-type-video is-provider-youtube wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\"><div class=\"wp-block-embed__wrapper\">\n<iframe loading=\"lazy\" title=\"CVSS, Exploitability &amp; Kontext: Wie Schwachstellen priorisiert werden | accompio Experteninterview\" width=\"500\" height=\"281\" src=\"https:\/\/www.youtube.com\/embed\/BXg4JMsQz8c?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe>\n<\/div><\/figure>\n<\/div>\n<\/div>\n\n\n\n<h2 id=\"h-schwachstellen-richtig-priorisieren-interview-mit-stefan-kappey\" class=\"wp-block-heading\">Schwachstellen richtig priorisieren: Interview mit Stefan Kappey<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Im Video erkl\u00e4rt Stefan Kappey, wie CVSS, Exploitability und der Unternehmenskontext die Priorisierung von Schwachstellen beeinflussen.<\/p>\n\n\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/www.youtube.com\/watch?v=BXg4JMsQz8c\"><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-white-color\">Video ansehen<\/mark><\/a><\/div>\n<\/div>\n\n\n\n<details class=\"accompio-video-transcript\" style=\"margin-top:1.25rem\">\n<summary><strong>Transkript lesen<\/strong><\/summary>\n<div style=\"margin-top:1rem\">\n<h3>Transkript des Experteninterviews zur Schwachstellenpriorisierung<\/h3>\n<p><strong>00:06 | Claudia van Veen:<\/strong> Herzlich willkommen zum accompio Fokus-Thema. Wie sollten Schwachstellen priorisiert werden? Sind CVSS-Scores das Mittel der Wahl oder welche weiteren Faktoren z\u00e4hlen? Bei mir ist Stefan Kappey.<\/p>\n<p><strong>00:22 | Claudia van Veen:<\/strong> Stefan, stellst du dich kurz vor und erkl\u00e4rst, wie du zu diesem Thema kommst?<\/p>\n<p><strong>00:28 | Stefan Kappey:<\/strong> Ich besch\u00e4ftige mich seit acht Jahren mit Schwachstellenmanagement. Dabei kommt immer wieder die Frage auf, wie Schwachstellen priorisiert werden. Eine Grundlage daf\u00fcr ist das CVSS-Scoring-System.<\/p>\n<p><strong>00:45 | Claudia van Veen:<\/strong> Was genau steckt hinter CVSS?<\/p>\n<p><strong>00:49 | Stefan Kappey:<\/strong> CVSS steht f\u00fcr Common Vulnerability Scoring System. Es ist ein weltweit anerkannter Prozess zur Bewertung von Schwachstellen. Die technische Kritikalit\u00e4t wird auf einer Skala von 0 bis 10 ausgedr\u00fcckt. Werte zwischen 9 und 10 gelten als kritisch.<\/p>\n<p><strong>01:31 | Claudia van Veen:<\/strong> Welche Dimensionen flie\u00dfen in den Score ein?<\/p>\n<p><strong>01:35 | Stefan Kappey:<\/strong> CVSS unterscheidet Base, Temporal und Environmental. Base beschreibt feste technische Merkmale wie den Angriffsvektor. Temporal ber\u00fccksichtigt Ver\u00e4nderungen im Zeitverlauf, beispielsweise ob ein Exploit verf\u00fcgbar ist. Environmental versucht, den Unternehmenskontext einzubeziehen.<\/p>\n<p><strong>02:14 | Claudia van Veen:<\/strong> Reicht der Score allein schon f\u00fcr die Priorisierung?<\/p>\n<p><strong>02:23 | Stefan Kappey:<\/strong> Er liefert eine Grundeinsch\u00e4tzung. Entscheidend ist zus\u00e4tzlich der Unternehmenskontext. Welche Rolle spielt das betroffene System, wo befindet es sich, wie ist es erreichbar und ist es im Netzwerk abgeschottet oder \u00f6ffentlich \u00fcber das Internet zug\u00e4nglich?<\/p>\n<p><strong>02:57 | Claudia van Veen:<\/strong> Kannst du daf\u00fcr ein Praxisbeispiel geben?<\/p>\n<p><strong>03:00 | Stefan Kappey:<\/strong> Eine mittel bewertete Schwachstelle auf einem Webserver kann Angreifern den ersten Zugang zum Unternehmen erm\u00f6glichen. Ihre Behebung kann dringender sein als ein fehlendes Update auf einem Server im abgeschotteten internen Netz.<\/p>\n<p><strong>03:19 | Claudia van Veen:<\/strong> Welche Rolle spielt die Exploitability?<\/p>\n<p><strong>03:28 | Stefan Kappey:<\/strong> Exploitability beschreibt, ob eine Schwachstelle mit einem vorhandenen Exploit ausgenutzt werden kann. Gibt es bereits ein fertiges Programm, kann ein Angreifer unter Umst\u00e4nden mit wenigen Schritten Zugang erhalten. Ohne Exploit ist deutlich mehr manuelle Arbeit und technisches Wissen n\u00f6tig.<\/p>\n<p><strong>04:03 | Claudia van Veen:<\/strong> Was ist bei \u00f6ffentlichen Exploits und Exploit-Kits zu beachten?<\/p>\n<p><strong>04:08 | Stefan Kappey:<\/strong> Exploit-Kits und Frameworks helfen Pentestern und Ethical Hackern bei Sicherheitspr\u00fcfungen. Dieselben Werkzeuge stehen aber auch Angreifern zur Verf\u00fcgung. Das macht den Aufbau einer wirksamen Verteidigung anspruchsvoller.<\/p>\n<p><strong>04:34 | Claudia van Veen:<\/strong> Wie lassen sich CVSS, Exploitability und Unternehmenskontext systematisch verbinden?<\/p>\n<p><strong>04:48 | Stefan Kappey:<\/strong> Der CVSS-Score liefert die technische Grundinformation. Danach kommt der Business-Kontext hinzu. Aus dieser Kombination l\u00e4sst sich das Risiko f\u00fcr das jeweilige Unternehmen bewerten und der n\u00e4chste sinnvolle Schritt ableiten.<\/p>\n<p><strong>05:13 | Claudia van Veen:<\/strong> Welche Tools oder Prozesse k\u00f6nnen dabei unterst\u00fctzen?<\/p>\n<p><strong>05:19 | Stefan Kappey:<\/strong> Es gibt viele L\u00f6sungen. accompio nutzt und empfiehlt unter anderem die Suite von Tenable. Sie kann unterschiedliche Bereiche abdecken und einen umfassenden Blick auf die Unternehmenssicherheit erm\u00f6glichen. Entscheidend ist Transparenz, denn was ich nicht sehe oder kenne, kann ich nicht sch\u00fctzen.<\/p>\n<p><strong>05:49 | Stefan Kappey:<\/strong> Diese Sichtbarkeit wird in IT-Strukturen, Cloud- und Container-Umgebungen sowie gegebenenfalls in Produktions- und OT-Umgebungen ben\u00f6tigt.<\/p>\n<p><strong>06:07 | Claudia van Veen:<\/strong> Wie wird aus der theoretischen Bewertung ein praktisches Vorgehen?<\/p>\n<p><strong>06:15 | Stefan Kappey:<\/strong> Tools schaffen zun\u00e4chst Transparenz und liefern den CVSS-Score. \u00dcber die eigenen Risikoprozesse kommt der Business Impact jedes Systems hinzu. Erst diese Kombination hilft dabei, die richtigen Ma\u00dfnahmen festzulegen.<\/p>\n<p><strong>06:42 | Claudia van Veen:<\/strong> Welche Besonderheit bietet Tenable bei der Priorisierung?<\/p>\n<p><strong>06:47 | Stefan Kappey:<\/strong> CVSS ist vergleichsweise statisch. Die reale Bedrohungslage ver\u00e4ndert sich jedoch dynamisch. Tenable erg\u00e4nzt deshalb das Vulnerability Priority Rating, kurz VPR. Diese Kennzahl wird t\u00e4glich neu berechnet, enth\u00e4lt den CVSS-Score und bezieht weitere Signale zur aktuellen Bedrohungslage ein.<\/p>\n<p><strong>07:43 | Claudia van Veen:<\/strong> Woran scheitert eine optimale Priorisierung in der Praxis?<\/p>\n<p><strong>08:07 | Stefan Kappey:<\/strong> Nicht jede erkannte Schwachstelle kann sofort behoben werden. Unternehmen m\u00fcssen betriebliche Rahmenbedingungen ber\u00fccksichtigen. Problematisch wird es au\u00dferdem, wenn man sich ausschlie\u00dflich auf Standardprozesse oder einzelne Scores verl\u00e4sst.<\/p>\n<p><strong>08:34 | Claudia van Veen:<\/strong> Welche Rolle spielen Automatisierung, Threat Intelligence und KI?<\/p>\n<p><strong>08:46 | Stefan Kappey:<\/strong> Diese Technologien unterst\u00fctzen sowohl Angreifer als auch Verteidiger. Sie werden im Schwachstellenmanagement helfen. Ich bin aber noch nicht \u00fcberzeugt, dass die Aufgabe vollst\u00e4ndig einer KI \u00fcberlassen werden kann. Erfahrung und fachliche Einsch\u00e4tzung der Experten bleiben wichtig.<\/p>\n<p><strong>09:24 | Claudia van Veen:<\/strong> Wie sollten Unternehmen Schwachstellen optimal priorisieren?<\/p>\n<p><strong>09:32 | Stefan Kappey:<\/strong> Ein geeignetes Werkzeug, beispielsweise von Tenable, schafft die Basis. Erg\u00e4nzend braucht es saubere Patch-Prozesse, damit aus der Bewertung verl\u00e4sslich Ma\u00dfnahmen entstehen.<\/p>\n<p><strong>09:48 | Claudia van Veen:<\/strong> Vielen Dank, Stefan, und danke f\u00fcrs Zuschauen.<\/p>\n<\/div>\n<\/details>\n\n\n\n<script type=\"application\/ld+json\">\n{\"@context\":\"https:\/\/schema.org\",\"@type\":\"VideoObject\",\"@id\":\"https:\/\/www.accompio.com\/de\/blog\/schwachstellenpriorisierung\/#video\",\"name\":\"CVSS, Exploitability & Kontext: Wie Schwachstellen priorisiert werden | accompio Experteninterview\",\"description\":\"Stefan Kappey erkl\u00e4rt im accompio Experteninterview, wie Unternehmen Schwachstellen mit CVSS, Exploitability, Business-Kontext und dem Tenable Vulnerability Priority Rating sinnvoll priorisieren.\",\"thumbnailUrl\":[\"https:\/\/i.ytimg.com\/vi\/BXg4JMsQz8c\/hqdefault.jpg\"],\"uploadDate\":\"2026-08-25T10:00:53+02:00\",\"duration\":\"PT10M3S\",\"embedUrl\":\"https:\/\/www.youtube.com\/embed\/BXg4JMsQz8c\",\"inLanguage\":\"de-DE\",\"publisher\":{\"@id\":\"https:\/\/www.accompio.com\/de\/#organization\"},\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.accompio.com\/de\/blog\/schwachstellenpriorisierung\/\"}}\n<\/script>\n\n\n\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n<\/div>\n<\/div>\n\n\n\n<h2 id=\"h-cvss-als-grundlage-fur-die-schwachstellenbewertung\" class=\"wp-block-heading\">CVSS als Grundlage f\u00fcr die Schwachstellenbewertung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Das Common Vulnerability Scoring System, kurz CVSS, ist ein etablierter Standard zur Bewertung der technischen Schwere von Sicherheitsl\u00fccken. Der daraus resultierende Score soll Unternehmen dabei helfen, Schwachstellen einheitlich einzusch\u00e4tzen und miteinander zu vergleichen, um ein vereinfachtes <a href=\"https:\/\/www.accompio.com\/de\/service\/cyber-security\/vulnerability-management\/\" data-type=\"link\" data-id=\"https:\/\/www.accompio.com\/de\/service\/cyber-security\/vulnerability-management\/\">Schwachstellenmanagement<\/a> zu erm\u00f6glichen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dabei ber\u00fccksichtigt CVSS verschiedene Eigenschaften einer Schwachstelle. Dazu z\u00e4hlen beispielsweise die notwendige Zugriffsm\u00f6glichkeit, die erforderlichen Privilegien oder die Auswirkungen auf Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit eines betroffenen Systems.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">CVSS 3.x unterscheidet zwischen Base, Temporal und Environmental. Base erfasst feste technische Eigenschaften wie den Angriffsvektor, notwendige Berechtigungen und m\u00f6gliche Auswirkungen. Temporal ber\u00fccksichtigt Entwicklungen im Zeitverlauf, etwa die Verf\u00fcgbarkeit eines Exploits. Environmental passt die Bewertung an die konkrete IT-Umgebung an. In CVSS 4.0 hei\u00dft Temporal nun Threat. Hinzu kommt die Gruppe Supplemental f\u00fcr weitere Kontextinformationen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein CVSS-Score beschreibt zun\u00e4chst die technische Schwere einer Schwachstelle. Das konkrete Risiko f\u00fcr ein Unternehmen l\u00e4sst sich daraus allein nicht ableiten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Stefan Kappey nennt im Interview ein anschauliches Beispiel: Eine mittel bewertete Schwachstelle auf einem \u00f6ffentlich erreichbaren Webserver kann Angreifern den ersten Zugang zum Unternehmen erm\u00f6glichen. Ihre Behebung kann daher dringender sein als ein fehlendes Update auf einem abgeschotteten internen System.<\/p>\n\n\n\n<h2 id=\"h-warum-der-cvss-score-allein-nicht-fur-die-priorisierung-reicht\" class=\"wp-block-heading\">Warum der CVSS-Score allein nicht f\u00fcr die Priorisierung reicht<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">In der Praxis entstehen schnell lange Listen mit Schwachstellen, die nach ihrem CVSS-Score sortiert sind. Genau hier liegt eine der gr\u00f6\u00dften Herausforderungen im Schwachstellenmanagement.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Score zeigt die technische Schwere. F\u00fcr die Reihenfolge der Ma\u00dfnahmen braucht es weitere Informationen zum betroffenen System, zur Erreichbarkeit und zur aktuellen Bedrohungslage.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dazu geh\u00f6ren beispielsweise:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ist das betroffene System aus dem Internet erreichbar?<\/li>\n\n\n\n<li>Welche Rolle spielt das System f\u00fcr das Unternehmen?<\/li>\n\n\n\n<li>Welche Daten werden darauf verarbeitet?<\/li>\n\n\n\n<li>Befindet sich das System in einem besonders gesch\u00fctzten Netzwerksegment?<\/li>\n\n\n\n<li>Welche Zugriffsm\u00f6glichkeiten bestehen f\u00fcr potenzielle Angreifer?<\/li>\n\n\n\n<li>Gibt es bereits einen \u00f6ffentlich verf\u00fcgbaren Exploit?<\/li>\n\n\n\n<li>Wird die Schwachstelle aktiv von Angreifern ausgenutzt?<\/li>\n\n\n\n<li>Welche zus\u00e4tzlichen Sicherheitsma\u00dfnahmen sch\u00fctzen das System?<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Damit wird aus einer rein technischen Bewertung eine risikobasierte Priorisierung.<\/p>\n\n\n\n<h2 id=\"h-exploitability-wie-real-ist-die-bedrohung\" class=\"wp-block-heading\">Exploitability: Wie real ist die Bedrohung?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ein entscheidender Faktor ist die sogenannte Exploitability. Sie beschreibt vereinfacht gesagt, wie gut eine Schwachstelle tats\u00e4chlich ausgenutzt werden kann.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Manche Sicherheitsl\u00fccken sind technisch vorhanden, lassen sich unter realistischen Bedingungen jedoch nur schwer ausnutzen. Andere entwickeln trotz eines moderaten Scores eine hohe Dringlichkeit, sobald ein funktionierender Exploit \u00f6ffentlich verf\u00fcgbar ist.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Security-Teams sind deshalb zus\u00e4tzliche Informationen wichtig. Dazu z\u00e4hlen beispielsweise \u00f6ffentlich verf\u00fcgbare Exploits, Proof-of-Concept-Code, Exploit-Kits oder Hinweise darauf, dass eine Schwachstelle bereits aktiv in Angriffen verwendet wird.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><em>Das hei\u00dft, ich dr\u00fccke auf den Knopf, warte ein paar Sekunden und habe meinen Zugang.<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Stefan Kappey, Service Owner Schwachstellenmanagement bei accompio<\/p>\n<\/blockquote>\n\n\n\n<h2 id=\"h-der-unternehmenskontext-entscheidet-uber-das-tatsachliche-risiko\" class=\"wp-block-heading\">Der Unternehmenskontext entscheidet \u00fcber das tats\u00e4chliche Risiko<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Neben CVSS und Exploitability ist vor allem der Kontext des jeweiligen Unternehmens entscheidend.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein und dieselbe Schwachstelle kann auf zwei Systemen v\u00f6llig unterschiedliche Priorit\u00e4ten besitzen. Ein \u00f6ffentlich erreichbarer Server mit direkter Verbindung zu kritischen Unternehmensdaten ist anders zu bewerten als ein vergleichbares System in einem isolierten Netzwerksegment.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Auch die Gesch\u00e4ftskritikalit\u00e4t spielt eine wichtige Rolle. F\u00e4llt ein System aus oder wird kompromittiert, k\u00f6nnen je nach Einsatzbereich v\u00f6llig unterschiedliche Konsequenzen entstehen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine sinnvolle Priorisierung ber\u00fccksichtigt deshalb mindestens drei Ebenen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Technische Schwere:<\/strong> Wie kritisch ist die Schwachstelle grunds\u00e4tzlich?<\/li>\n\n\n\n<li><strong>Ausnutzbarkeit:<\/strong> Wie wahrscheinlich und einfach ist eine tats\u00e4chliche Ausnutzung?<\/li>\n\n\n\n<li><strong>Unternehmensrisiko:<\/strong> Welche Auswirkungen h\u00e4tte eine erfolgreiche Ausnutzung in der konkreten Umgebung?<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Erst aus der Kombination dieser Faktoren entsteht ein belastbares Bild.<\/p>\n\n\n\n<h2 id=\"h-tenable-vpr-erganzt-die-statische-bewertung\" class=\"wp-block-heading\">Tenable VPR erg\u00e4nzt die statische Bewertung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">CVSS bildet viele technische Eigenschaften einer Schwachstelle ab. Der Score bleibt \u00fcber weite Teile ihres Lebenszyklus stabil. Die reale Bedrohungslage kann sich innerhalb kurzer Zeit ver\u00e4ndern.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tenable nutzt daf\u00fcr das Vulnerability Priority Rating (VPR). Die Kennzahl wird t\u00e4glich neu berechnet. Sie bezieht den CVSS-Score sowie aktuelle Informationen zu verf\u00fcgbaren Exploits, Angriffsaktivit\u00e4ten und weiteren Bedrohungssignalen ein. Nach Angaben von Tenable k\u00f6nnen dabei auch Erkenntnisse aus dem Darknet ber\u00fccksichtigt werden. VPR unterst\u00fctzt Security-Teams dabei, gro\u00dfe Mengen an Findings schneller zu ordnen. Die Bewertung des betroffenen Systems, vorhandener Schutzma\u00dfnahmen und m\u00f6glicher Folgen bleibt Aufgabe des Unternehmens.<\/p>\n\n\n\n<h2 id=\"h-wie-funktioniert-schwachstellenmanagement-in-der-it\" class=\"wp-block-heading\">Wie funktioniert Schwachstellenmanagement in der IT?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Schwachstellenmanagement umfasst das Erfassen, Bewerten, Priorisieren und Beheben von Sicherheitsl\u00fccken. Eine vollst\u00e4ndige Sicht auf die IT-Landschaft hilft dabei, ausnutzbare Schwachstellen auf kritischen Systemen zuerst zu behandeln und den Erfolg der Ma\u00dfnahmen anschlie\u00dfend zu \u00fcberpr\u00fcfen.<\/p>\n\n\n\n<h2 id=\"h-typische-fehler-bei-der-schwachstellenpriorisierung\" class=\"wp-block-heading\">Typische Fehler bei der Schwachstellenpriorisierung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Probleme entstehen h\u00e4ufig, wenn Security-Teams ihre Reihenfolge zu stark an einer einzelnen Kennzahl ausrichten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei einer reinen Sortierung nach CVSS landen hohe Scores automatisch ganz oben auf der Liste. Die Erreichbarkeit des Systems, vorhandene Schutzma\u00dfnahmen und die Bedeutung f\u00fcr den Gesch\u00e4ftsbetrieb bleiben dabei leicht unber\u00fccksichtigt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein weiterer Fehler ist eine fehlende Aktualisierung der Bewertung. Schwachstelleninformationen ver\u00e4ndern sich kontinuierlich. Was gestern noch als theoretisches Risiko galt, kann heute bereits durch einen \u00f6ffentlich verf\u00fcgbaren Exploit zu einer akuten Bedrohung werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Auch fehlende Informationen \u00fcber die eigene IT-Landschaft erschweren die Priorisierung. Wer nicht wei\u00df, welche Systeme besonders kritisch sind oder welche Assets aus dem Internet erreichbar sind, kann Risiken nur eingeschr\u00e4nkt bewerten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Auch betriebliche Rahmenbedingungen beeinflussen die Umsetzung. Updates ben\u00f6tigen Tests, Wartungsfenster und klar definierte Patch-Prozesse. Security-Teams sollten deshalb dokumentieren, warum eine Ma\u00dfnahme sofort umgesetzt, geplant oder vor\u00fcbergehend zur\u00fcckgestellt wird.<\/p>\n\n\n\n<div class=\"wp-block-columns has-background is-layout-flex wp-container-core-columns-is-layout-8f761849 wp-block-columns-is-layout-flex\" style=\"background-color:#e0ebef\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"1024\" src=\"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio-Cyber-Security-1024x1024.jpg\" alt=\"Transparentes Schloss auf einem digitalen Server, symbolisiert IT-Sicherheitsl\u00f6sungen.\" class=\"wp-image-52210\" srcset=\"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio-Cyber-Security-1024x1024.jpg 1024w, https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio-Cyber-Security-300x300.jpg 300w, https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio-Cyber-Security-150x150.jpg 150w, https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio-Cyber-Security-768x768.jpg 768w, https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio-Cyber-Security-12x12.jpg 12w, https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio-Cyber-Security.jpg 1500w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-column is-vertically-aligned-top is-layout-flow wp-block-column-is-layout-flow\">\n<h2 id=\"h-schwachstellenpriorisierung-zur-eindammung-von-angriffsrisiken\" class=\"wp-block-heading\">Schwachstellenpriorisierung zur Eind\u00e4mmung von Angriffsrisiken<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">accompio priorisiert gemeinsam mit Ihnen Schwachstellen auf Basis Ihrer IT-Infrastruktur und tats\u00e4chlichen Risiken f\u00fcr Unternehmensabl\u00e4ufe.<\/p>\n\n\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/www.accompio.com\/de\/service\/cyber-security\/\"><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-white-color\">Zu unseren Leistungen<\/mark><\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n<h2 id=\"h-fazit\" class=\"wp-block-heading\">Fazit<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Eine belastbare Schwachstellenpriorisierung verbindet den CVSS-Score mit Exploitability, Threat Intelligence und dem individuellen Unternehmenskontext. Dynamische Kennzahlen wie das VPR von Tenable helfen dabei, Ver\u00e4nderungen der Bedrohungslage schneller in die Bewertung aufzunehmen. Die h\u00f6chste Dringlichkeit erh\u00e4lt die Schwachstelle, die im konkreten Unternehmen das gr\u00f6\u00dfte Risiko verursacht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein wirksames Schwachstellenmanagement schafft Transparenz \u00fcber Systeme und Angriffswege. Es macht technische Findings f\u00fcr Security-Teams und Verantwortliche nachvollziehbar und f\u00fchrt zu einer klaren Reihenfolge f\u00fcr Patches und weitere Schutzma\u00dfnahmen.<\/p>\n\n\n\n<div class=\"wp-block-columns is-layout-flex wp-container-core-columns-is-layout-8f761849 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"900\" height=\"814\" src=\"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/07\/accompio-team-stefan-kappey.jpg\" alt=\"\" class=\"wp-image-55634\" srcset=\"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/07\/accompio-team-stefan-kappey.jpg 900w, https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/07\/accompio-team-stefan-kappey-300x271.jpg 300w, https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/07\/accompio-team-stefan-kappey-768x695.jpg 768w, https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/07\/accompio-team-stefan-kappey-13x12.jpg 13w\" sizes=\"auto, (max-width: 900px) 100vw, 900px\" \/><\/figure>\n\n\n\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-column is-vertically-aligned-top is-layout-flow wp-block-column-is-layout-flow\">\n<h2 id=\"h-uber-den-experten\" class=\"wp-block-heading\">\u00dcber den Experten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Stefan Kappey ist Service Owner Schwachstellenmanagement bei accompio. Seit acht Jahren besch\u00e4ftigt er sich mit der Bewertung und Priorisierung von Schwachstellen und unterst\u00fctzt Unternehmen dabei, technische Findings in nachvollziehbare Ma\u00dfnahmen zu \u00fcbersetzen.<\/p>\n\n\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/www.linkedin.com\/in\/stefan-kappey-47b31b7\/\"><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-white-color\">LinkedIn<\/mark><\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n<h2 id=\"h-faq-haufige-fragen-zur-schwachstellenpriorisierung\" class=\"wp-block-heading\">FAQ: H\u00e4ufige Fragen zur Schwachstellenpriorisierung<\/h2>\n\n\n\n<h3 id=\"h-was-ist-cvss\" class=\"wp-block-heading\">Was ist CVSS?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">CVSS steht f\u00fcr Common Vulnerability Scoring System und ist ein standardisiertes Verfahren zur Bewertung der technischen Schwere von Sicherheitsl\u00fccken. Der Score unterst\u00fctzt Unternehmen dabei, Schwachstellen vergleichbar zu bewerten.<\/p>\n\n\n\n<h3 id=\"h-reicht-der-cvss-score-zur-priorisierung-von-schwachstellen\" class=\"wp-block-heading\">Reicht der CVSS-Score zur Priorisierung von Schwachstellen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Der CVSS-Score liefert eine technische Grundlage. F\u00fcr die Priorisierung kommen Exploitability, Threat Intelligence, Asset-Kritikalit\u00e4t, Erreichbarkeit und vorhandene Schutzma\u00dfnahmen hinzu.<\/p>\n\n\n\n<h3 id=\"h-was-bedeutet-exploitability\" class=\"wp-block-heading\">Was bedeutet Exploitability?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Exploitability beschreibt vereinfacht, wie realistisch und einfach eine Sicherheitsl\u00fccke ausgenutzt werden kann. \u00d6ffentlich verf\u00fcgbare Exploits oder eine bereits beobachtete aktive Ausnutzung k\u00f6nnen die Priorit\u00e4t einer Schwachstelle deutlich erh\u00f6hen.<\/p>\n\n\n\n<h3 id=\"h-warum-ist-der-unternehmenskontext-bei-schwachstellen-wichtig\" class=\"wp-block-heading\">Warum ist der Unternehmenskontext bei Schwachstellen wichtig?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die Auswirkungen einer Schwachstelle h\u00e4ngen stark davon ab, welches System betroffen ist und welche Funktion es im Unternehmen erf\u00fcllt. Ein gesch\u00e4ftskritisches, \u00f6ffentlich erreichbares System kann beispielsweise ein deutlich h\u00f6heres Risiko darstellen als ein isoliertes System mit derselben Schwachstelle.<\/p>\n\n\n\n<h3 id=\"h-wie-haufig-sollten-schwachstellen-neu-priorisiert-werden\" class=\"wp-block-heading\">Wie h\u00e4ufig sollten Schwachstellen neu priorisiert werden?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Eine Neubewertung sollte kontinuierlich beziehungsweise regelm\u00e4\u00dfig erfolgen. Neue Exploits, ver\u00e4nderte Bedrohungslagen, neue Systeme oder \u00c4nderungen an der Infrastruktur k\u00f6nnen die Priorit\u00e4t einer Schwachstelle ver\u00e4ndern.<\/p>\n\n\n\n<h3 id=\"h-was-ist-der-unterschied-zwischen-cvss-und-vpr\" class=\"wp-block-heading\">Was ist der Unterschied zwischen CVSS und VPR?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">CVSS bewertet vor allem die technische Schwere einer Schwachstelle. Das VPR von Tenable erg\u00e4nzt diese Grundlage um aktuelle Informationen zur Bedrohungslage und wird t\u00e4glich neu berechnet. Dadurch kann sich die Priorit\u00e4t einer Schwachstelle schneller an neue Exploits und Angriffsaktivit\u00e4ten anpassen.<\/p>\n\n\n\n<h3 id=\"h-kann-ki-die-priorisierung-von-schwachstellen-ubernehmen\" class=\"wp-block-heading\">Kann KI die Priorisierung von Schwachstellen \u00fcbernehmen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">KI und Automatisierung k\u00f6nnen gro\u00dfe Datenmengen auswerten und Security-Teams bei der Vorauswahl unterst\u00fctzen. F\u00fcr die endg\u00fcltige Priorisierung braucht es weiterhin Erfahrung, Kenntnis der eigenen Systeme und eine fachliche Einsch\u00e4tzung der m\u00f6glichen Folgen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Not every vulnerability with a high CVSS score automatically poses the greatest risk to a company. Rather, what is decisive is how easily a security gap can actually be exploited and what impact a successful attack would have in the respective corporate context.<\/p>","protected":false},"featured_media":55619,"template":"","meta":{"_acf_changed":false,"content-type":"","_links_to":"","_links_to_target":""},"categories":[],"service-kategorie":[40],"class_list":["post-55854","blog","type-blog","status-publish","has-post-thumbnail","hentry","service-kategorie-cyber-security"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v28.5 (Yoast SEO v28.5) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>CVSS-Score und VPR: Schwachstellen priorisieren | accompio<\/title>\n<meta name=\"description\" content=\"Wie priorisieren Unternehmen Schwachstellen? Erfahren Sie, wie CVSS, Exploitability, das VPR von Tenable und der eigene IT-Kontext zusammenspielen.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.accompio.com\/en\/blog\/vulnerability-prioritisation\/\" \/>\n<meta property=\"og:locale\" content=\"en_GB\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"CVSS-Score richtig einordnen: So priorisieren Unternehmen Schwachstellen nach dem tats\u00e4chlichen Risiko\" \/>\n<meta property=\"og:description\" content=\"Wie priorisieren Unternehmen Schwachstellen? Erfahren Sie, wie CVSS, Exploitability, das VPR von Tenable und der eigene IT-Kontext zusammenspielen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.accompio.com\/en\/blog\/vulnerability-prioritisation\/\" \/>\n<meta property=\"og:site_name\" content=\"accompio IT-Services\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-13T09:33:22+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/07\/accompio-blog-fokusthema-schwachstellenmanagement.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"680\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Estimated reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"9 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.accompio.com\\\/blog\\\/schwachstellenpriorisierung\\\/\",\"url\":\"https:\\\/\\\/www.accompio.com\\\/blog\\\/schwachstellenpriorisierung\\\/\",\"name\":\"CVSS-Score und VPR: Schwachstellen priorisieren | accompio\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.accompio.com\\\/blog\\\/schwachstellenpriorisierung\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.accompio.com\\\/blog\\\/schwachstellenpriorisierung\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.accompio.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/accompio-blog-fokusthema-schwachstellenmanagement.jpg\",\"datePublished\":\"2026-08-25T07:34:32+00:00\",\"dateModified\":\"2026-09-13T09:33:22+00:00\",\"description\":\"Wie priorisieren Unternehmen Schwachstellen? Erfahren Sie, wie CVSS, Exploitability, das VPR von Tenable und der eigene IT-Kontext zusammenspielen.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.accompio.com\\\/blog\\\/schwachstellenpriorisierung\\\/#breadcrumb\"},\"inLanguage\":\"en-GB\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.accompio.com\\\/blog\\\/schwachstellenpriorisierung\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\\\/\\\/www.accompio.com\\\/blog\\\/schwachstellenpriorisierung\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.accompio.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/accompio-blog-fokusthema-schwachstellenmanagement.jpg\",\"contentUrl\":\"https:\\\/\\\/www.accompio.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/accompio-blog-fokusthema-schwachstellenmanagement.jpg\",\"width\":1200,\"height\":680,\"caption\":\"Stefan Kappey, Service Owner Schwachstellenmanagement bei accompio\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.accompio.com\\\/blog\\\/schwachstellenpriorisierung\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Start\",\"item\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"CVSS-Score richtig einordnen: So priorisieren Unternehmen Schwachstellen nach dem tats\u00e4chlichen Risiko\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/\",\"name\":\"accompio IT-Services\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/#organization\"},\"alternateName\":\"accompio\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-GB\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/#organization\",\"name\":\"accompio GmbH\",\"alternateName\":\"accompio IT-Services\",\"url\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.accompio.com\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/accompio_logo.jpeg\",\"contentUrl\":\"https:\\\/\\\/www.accompio.com\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/accompio_logo.jpeg\",\"width\":200,\"height\":200,\"caption\":\"accompio GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.instagram.com\\\/accompiogmbh\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/accompio\\\/\",\"https:\\\/\\\/www.youtube.com\\\/@accompio\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"CVSS score and VPR: Prioritising vulnerabilities | accompio","description":"How do organisations prioritise vulnerabilities? Discover how CVSS, exploitability, Tenable's VPR and their own IT context work together.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.accompio.com\/en\/blog\/vulnerability-prioritisation\/","og_locale":"en_GB","og_type":"article","og_title":"CVSS-Score richtig einordnen: So priorisieren Unternehmen Schwachstellen nach dem tats\u00e4chlichen Risiko","og_description":"Wie priorisieren Unternehmen Schwachstellen? Erfahren Sie, wie CVSS, Exploitability, das VPR von Tenable und der eigene IT-Kontext zusammenspielen.","og_url":"https:\/\/www.accompio.com\/en\/blog\/vulnerability-prioritisation\/","og_site_name":"accompio IT-Services","article_modified_time":"2026-09-13T09:33:22+00:00","og_image":[{"width":1200,"height":680,"url":"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/07\/accompio-blog-fokusthema-schwachstellenmanagement.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Estimated reading time":"9 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.accompio.com\/blog\/schwachstellenpriorisierung\/","url":"https:\/\/www.accompio.com\/blog\/schwachstellenpriorisierung\/","name":"CVSS score and VPR: Prioritising vulnerabilities | accompio","isPartOf":{"@id":"https:\/\/www.accompio.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.accompio.com\/blog\/schwachstellenpriorisierung\/#primaryimage"},"image":{"@id":"https:\/\/www.accompio.com\/blog\/schwachstellenpriorisierung\/#primaryimage"},"thumbnailUrl":"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/07\/accompio-blog-fokusthema-schwachstellenmanagement.jpg","datePublished":"2026-08-25T07:34:32+00:00","dateModified":"2026-09-13T09:33:22+00:00","description":"How do organisations prioritise vulnerabilities? Discover how CVSS, exploitability, Tenable's VPR and their own IT context work together.","breadcrumb":{"@id":"https:\/\/www.accompio.com\/blog\/schwachstellenpriorisierung\/#breadcrumb"},"inLanguage":"en-GB","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.accompio.com\/blog\/schwachstellenpriorisierung\/"]}]},{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/www.accompio.com\/blog\/schwachstellenpriorisierung\/#primaryimage","url":"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/07\/accompio-blog-fokusthema-schwachstellenmanagement.jpg","contentUrl":"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/07\/accompio-blog-fokusthema-schwachstellenmanagement.jpg","width":1200,"height":680,"caption":"Stefan Kappey, Service Owner Schwachstellenmanagement bei accompio"},{"@type":"BreadcrumbList","@id":"https:\/\/www.accompio.com\/blog\/schwachstellenpriorisierung\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Start","item":"https:\/\/www.accompio.com\/de\/"},{"@type":"ListItem","position":2,"name":"CVSS-Score richtig einordnen: So priorisieren Unternehmen Schwachstellen nach dem tats\u00e4chlichen Risiko"}]},{"@type":"WebSite","@id":"https:\/\/www.accompio.com\/de\/#website","url":"https:\/\/www.accompio.com\/de\/","name":"accompio IT-Services","description":"","publisher":{"@id":"https:\/\/www.accompio.com\/de\/#organization"},"alternateName":"accompio","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.accompio.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-GB"},{"@type":"Organization","@id":"https:\/\/www.accompio.com\/de\/#organization","name":"accompio GmbH","alternateName":"accompio IT-Services","url":"https:\/\/www.accompio.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/www.accompio.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio_logo.jpeg","contentUrl":"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio_logo.jpeg","width":200,"height":200,"caption":"accompio GmbH"},"image":{"@id":"https:\/\/www.accompio.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.instagram.com\/accompiogmbh\/","https:\/\/www.linkedin.com\/company\/accompio\/","https:\/\/www.youtube.com\/@accompio"]}]}},"_links":{"self":[{"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/blog\/55854","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/types\/blog"}],"version-history":[{"count":7,"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/blog\/55854\/revisions"}],"predecessor-version":[{"id":56250,"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/blog\/55854\/revisions\/56250"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/media\/55619"}],"wp:attachment":[{"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/media?parent=55854"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/categories?post=55854"},{"taxonomy":"service-kategorie","embeddable":true,"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/service-kategorie?post=55854"}],"curies":[{"name":"what","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}