CVSS beskriver en teknisk allvarlighet, inte OT-risk. Samma CVE kan vara kritisk eller trivial beroende på asset och exponering.