Betroffen ist die Mobilgeräte-Verwaltungslösung Ivanti EPMM. Sie enthält eine Schwachstelle vom Typ OS Command Injection: Eingaben, die das Produkt an das zugrunde liegende Betriebssystem weiterreicht, werden nicht ausreichend geprüft, sodass sich zusätzliche Systembefehle einschleusen lassen. Ausnutzen kann das ein Angreifer aus der Ferne über das Netz, sofern er über gültige Anmeldedaten verfügt – eine vorherige Authentifizierung ist also nötig, besondere Administratorrechte am Zielsystem jedoch nicht zwingend. Gelingt der Angriff, führt das System die untergeschobenen Befehle mit Root-Rechten aus, also mit den höchsten Rechten des Servers. Damit kann der Angreifer das System vollständig kontrollieren, Daten auslesen oder verändern und dauerhaften Zugang einrichten. Da solche Verwaltungsserver zentral die mobilen Endgeräte einer Organisation steuern und deren Konfigurationen sowie Zugangsdaten verwalten, reicht die Wirkung eines erfolgreichen Angriffs weit über den einzelnen Server hinaus.