Una Security Impact Rating è l'etichetta di gravità di Cisco per una vulnerabilità, usata per indicare con quanta urgenza il problema dovrebbe essere affrontato. È un'indicazione per la correzione, non una prova che una falla sia in fase di sfruttamento, e va letta insieme al CVE, al prodotto interessato, alla versione software, all'esposizione e alle correzioni disponibili.
Nella pratica, valutazioni come critica o alta aiutano i difensori a ordinare le code delle patch, soprattutto per router, switch, firewall e sistemi di collaborazione esposti a Internet. Gli aggressori spesso prendono di mira questi dispositivi perché hanno un alto valore e sono difficili da aggiornare rapidamente. Una valutazione alta può riflettere rischi come l'esecuzione remota di codice, il denial of service o il bypass dell'autenticazione, quindi i team di sicurezza la usano per accelerare i controlli dell'inventario, testare il software corretto, applicare controlli compensativi e ridurre le finestre di manutenzione per i sistemi esposti.