ترفیع امتیازی

ترفیع امتیازی ( به انگلیسی: Privilege escalation ) به عمل بهره برداری و سوءاستفاده از یک اشکال نرم افزاری، نقص طراحی، یا اشتباه در پیکربندی سیستم عامل یا نرم افزار، به منظور بالاتر بردن دسترسی به منابعی که در حالت عادی از دسترس یک کاربر یا نرم افزار منبع شده اند، گفته می شود. پیامد این کار این است که برنامه یا کاربر مورد نظر، قادر خواهد بود به صورت غیر مجاز به اطلاعات و منابعی دسترسی داشته باشد که برای او در نظر گرفته نشده اند.
اکثر نرم افزارها طوری طراحی شده اند که چندین کاربر بتوانند به صورت همزمان یا غیرهمزمان از آنها استفاده کنند. امتیاز به معنی کاریست که یک کاربر قادر به انجام دادن آن است. امتیازهای رایج عبارتند از مشاهده کردن و ویرایش کردن فایل ها، یا تغییر دادن فایل های سیستمی.
ترفیع امتیازی به این معناست که یک کاربر یا برنامه، صاحب امتیازات و اختیاراتی می شود که مستحق آن نیست. این اختیارات ممکن است برای پاک کردن فایل ها، مشاهده کردن اطلاعات خصوصی، یا نصب کردن برنامه های ناخواسته از جمله ویروس ها، مورد استفاده قرار گیرند. این کار وقتی اتفاق می افتد که یک باگ نرم افزاری، امکانی را برای مهاجم به وجود می آورد تا تدابیر امنیتی اندیشیده شده توسط توسعه دهنده نرم افزار را دور بزند یا اینکه نقصی در طراحی نرم افزار وجود دارد که می توان از آن برای اهداف بدخواهانه استفاده کرد.