Un comando di gestione remota è un'azione inviata tramite un canale di controllo amministrativo per gestire un sistema collegato. A seconda dello strumento e delle autorizzazioni, i comandi possono modificare le impostazioni, installare o rimuovere software oppure eseguire attività di manutenzione senza che un amministratore acceda direttamente al sistema gestito.
Questi comandi sono potenti perché si basano sulla fiducia delegata: una credenziale di gestione valida o una chiave di connessione può autorizzare modifiche su tutti i sistemi collegati. Negli attacchi, una chiave rubata o usata in modo improprio può consentire a un intruso di impartire comandi che sembrano provenire da un servizio di gestione attendibile, per esempio installando un plugin non autorizzato su un sito WordPress. I difensori dovrebbero limitare le autorizzazioni dei comandi, proteggere e ruotare le credenziali, revocare le connessioni obsolete e controllare i log di gestione e le modifiche apportate ai sistemi.