Le operazioni sui file non autenticate sono azioni che leggono, creano, modificano o eliminano file senza prima verificare un accesso utente valido. Una vulnerabilità che le consente può esporre file o permettere a un aggressore di alterare dati tramite un servizio o un'appliance, anche senza l'accesso a un account normale.
Nella sicurezza informatica, il rischio dipende dai file che il componente vulnerabile può raggiungere e da come li elabora. In un attacco, l'accesso ai file può fornire un punto d'appoggio, consentire modifiche ai dati dell'applicazione o favorire ulteriori tentativi di sfruttamento; non significa automaticamente che l'aggressore ottenga l'accesso di amministratore o root. I difensori dovrebbero applicare le patch al software interessato, esaminare i log alla ricerca di attività insolite sui file e verificare la presenza di file alterati o meccanismi di persistenza nei sistemi potenzialmente compromessi. Per le appliance privilegiate di supporto remoto, valutare inoltre se le credenziali memorizzate o gestite tramite tali appliance possano essere a rischio.