Betroffen ist das Laufzeitsystem CODESYS Control, das auf Steuerungen in der Industrie- und Automatisierungstechnik die eigentlichen Steuerungsprogramme ausführt. Durch einen Fehler in der Zugriffsprüfung kann ein Angreifer aus der Ferne die sogenannte Boot-Applikation ersetzen – also jenes Programm, das die Steuerung beim Start automatisch lädt und ausführt. Dafür genügen ihm bereits Zugangsdaten mit niedrigen Rechten; umfassende Administratorrechte sind nicht erforderlich. Gelingt der Austausch, bringt der Angreifer eigenen, nicht autorisierten Code zur Ausführung und bestimmt damit, was die Steuerung tatsächlich tut. Da solche Systeme physische Prozesse steuern, kann sich ein derartiger Eingriff unmittelbar auf Anlagen und Produktionsabläufe auswirken und dauerhaft bestehen bleiben, weil der manipulierte Code bei jedem Neustart erneut geladen wird.