L'iniezione di comandi autenticata si verifica quando un sistema accetta input appositamente predisposti da un utente autenticato e li passa a un comando del sistema operativo o a un altro interprete di comandi senza convalidarli o separarli in modo sicuro. L'attaccante deve prima disporre di un accesso valido, ma la vulnerabilità può consentire a quell'account di indurre il sistema a compiere azioni che superano i permessi previsti.
Nella sicurezza informatica, questo può esporre dati sensibili, modificare le impostazioni di sistema o consentire ulteriori compromissioni, soprattutto quando l'applicazione vulnerabile viene eseguita con privilegi elevati. Negli attacchi, un attore della minaccia potrebbe usare credenziali rubate o una sessione abusata per inviare input malevoli tramite una console di gestione. I difensori dovrebbero applicare le patch del fornitore, limitare l'accesso ai sistemi amministrativi, esaminare gli account con privilegi e monitorare le attività di autenticazione e di esecuzione dei comandi per individuare comportamenti insoliti.