Una vulnerabilità con un punteggio di gravità critico può comportare un rischio immediato ridotto se è isolata dai sistemi critici o protetta dai controlli di sicurezza esistenti. Al tempo stesso, una debolezza di media gravità potrebbe trasformarsi in una seria minaccia se fa parte di un percorso di attacco (attack path) praticabile che conduce ad asset sensibili. È proprio qui che l