L'autorizzazione TransferFiles è un controllo basato sui ruoli in ScreenConnect che decide se un utente può spostare file durante una sessione remota. In alcune configurazioni, la stessa autorizzazione abilita anche azioni correlate, come l'avvio di strumenti o la distribuzione di utilità di supporto da quella sessione.
Questo è importante perché il trasferimento di file è spesso un percorso considerato affidabile: gli amministratori lo usano per installer, script, log e patch. Se l'autorizzazione è troppo ampia, un attaccante che ottiene un account tecnico valido, o che sfrutta un difetto di autorizzazione della sessione, può usare il normale flusso di supporto per predisporre payload o trasferire strumenti dannosi su un endpoint. I difensori riducono il rischio applicando il principio del privilegio minimo, verificando quali ruoli abbiano realmente bisogno di TransferFiles e controllando l'attività delle sessioni per individuare trasferimenti o avvii di strumenti inattesi.