Severità massima è un'etichetta del fornitore per una vulnerabilità ritenuta avere il massimo impatto potenziale e richiedere una correzione urgente. Non significa sempre che lo sfruttamento sia confermato; significa che la falla potrebbe esporre dati sensibili, consentire l'escalation dei privilegi, interrompere i servizi o permettere a un attaccante di aggirare i controlli fidati.
Questa valutazione è più importante nei componenti ad alta fiducia come i connettori di archiviazione, i livelli di identità e il software del piano di controllo. Negli attacchi reali, gli avversari prendono spesso di mira questi percorsi perché una debolezza in questi punti può colpire molti sistemi contemporaneamente, non solo una singola applicazione. Per i difensori, una rilevazione di severità massima dovrebbe attivare un triage rapido, l'inventario degli asset, il controllo delle versioni, l'applicazione delle patch e la riduzione temporanea del rischio, come l'isolamento o la disabilitazione delle funzionalità, fino all'applicazione della correzione.