Una primitiva di scrittura file è una vulnerabilità che consente a un attaccante di creare o sovrascrivere file su un sistema bersaglio. Il contenuto scritto può essere arbitrario, parzialmente controllato o limitato a determinati percorsi, ma anche questo può essere pericoloso se l'attaccante può influenzare script, file di configurazione, log, job cron o contenuti accessibili dal web.
È importante perché il posizionamento dei file è spesso il primo passo verso una compromissione più profonda. Una primitiva di scrittura può essere concatenata fino all'esecuzione di codice quando l'attaccante deposita una web shell, modifica file di avvio, inserisce codice in un file caricato automaticamente oppure colloca dati in un punto in cui un servizio con privilegi li eseguirà in seguito. I difensori cercano creazione inattesa di file, permessi insoliti e scritture in directory eseguibili o affidabili. Limitare l'accesso ai percorsi, sanificare i nomi dei file, separare i privilegi e monitorare l'integrità dei file aiutano tutti a impedire che un bug di scrittura apparentemente innocuo si trasformi nella completa compromissione del sistema.