La scrittura di file non autorizzata è la capacità di un attaccante o di un processo non fidato di creare, sostituire o modificare file in posizioni che dovrebbero essere protette. Ciò può accadere tramite una funzionalità di caricamento difettosa, path traversal, permessi insicuri o un servizio che scrive dati senza verificare correttamente dove vengono salvati. In termini di sicurezza, compromette l'integrità dei file e può trasformare un piccolo bug dell'applicazione in un compromesso più profondo del sistema.
È importante perché i file scrivibili possono cambiare il comportamento del software. Gli attaccanti possono sovrascrivere file di configurazione, inserire script accessibili via web, iniettare attività di avvio o manomettere log ed eseguibili binari. Negli attacchi reali, la scrittura di file non autorizzata spesso supporta persistenza, escalation dei privilegi o esecuzione di codice. I difensori cercano una convalida rigorosa dei percorsi, permessi del filesystem con il minimo privilegio, sandboxing e avvisi per creazione o modifica inattese di file in directory sensibili. Qualsiasi componente che gestisce l'archiviazione o i caricamenti dovrebbe essere testato con attenzione, perché il posizionamento dei file può diventare un vettore di abuso anche quando l'esecuzione diretta di codice non è disponibile.