Il controllo amministrativo completo significa che un aggressore ha il livello più elevato di privilegi su un dispositivo, di solito lo stesso potere che avrebbe un amministratore legittimo. Può modificare le impostazioni, creare o rimuovere account, alterare i registri, installare codice e controllare i servizi o i percorsi di rete.
Nel campo della sicurezza informatica, questo è più grave di una semplice compromissione delle credenziali di accesso perché trasforma un sistema vulnerabile in un'infrastruttura controllata dall'aggressore. Su router, server e altri dispositivi del piano di gestione, il controllo completo può consentire a un intruso di reindirizzare il traffico, aprire l'accesso remoto, indebolire le difese o persistere aggiungendo attività pianificate e script. I difensori considerano questo esito un incidente ad alta gravità perché correggere la falla iniziale potrebbe non rimuovere le modifiche dell'aggressore. Dopo l'esposizione, gli amministratori dovrebbero controllare account, configurazione, elementi di avvio e registrazione per individuare segnali di controllo non autorizzato.