L'esecuzione di comandi come root significa che un attaccante può eseguire comandi come root, il livello di privilegio più elevato su un sistema Unix-like. A quel livello, i comandi possono modificare i file di sistema, installare software, disabilitare i controlli di sicurezza, leggere dati protetti e creare account nascosti. È più pericolosa della normale esecuzione remota di codice perché l'attaccante non è limitato dai normali permessi dell'utente.
Negli attacchi informatici, l'esecuzione di comandi come root compare spesso dopo che una vulnerabilità consente a un attaccante di uscire da un parser, da un servizio o da un sandbox applicativo e raggiungere codice con privilegi elevati. Gli appliance di sicurezza sono particolarmente sensibili perché sono considerati affidabili, esposti a Internet e spesso elaborano input non attendibili. I difensori trattano qualsiasi percorso che porti a root come un incidente critico: applicare subito le patch, esaminare i log alla ricerca di avvii di processi insoliti e controllare eventuali impostazioni alterate o meccanismi di persistenza.