Die Schwachstelle betrifft Microsoft Office SharePoint und beruht auf einer fehlerhaften Überprüfung kryptografischer Signaturen. Signaturen sollen eigentlich sicherstellen, dass übermittelte Daten echt und unverändert sind. Weil SharePoint diese Prüfung nicht korrekt durchführt, kann ein Angreifer manipulierte oder selbst erzeugte Daten als gültig ausgeben lassen. Der Angriff erfolgt über das Netzwerk und setzt keine vorherige Berechtigung voraus. Im Ergebnis verschafft sich ein unbefugter Angreifer erweiterte Rechte auf dem betroffenen System und kann dadurch Aktionen ausführen, die ihm eigentlich verwehrt sein sollten. Da SharePoint in Unternehmen als zentrale Plattform für Dokumente und Zusammenarbeit dient und häufig auch von außen erreichbar ist, können über einen solchen Rechteausbau sensible Inhalte und weitere Teile der Umgebung gefährdet werden.