Betroffen ist die Firmware des Zyxel-Switches GS1900-24E, genauer das CGI-Programm der Web-Verwaltungsschnittstelle. Dort tritt ein Schreibzugriff außerhalb der vorgesehenen Speichergrenzen auf: Eine speziell präparierte HTTP-Anfrage bringt das Programm dazu, Daten über den reservierten Speicherbereich hinaus zu schreiben. Dadurch lassen sich angrenzende Speicherinhalte überschreiben und der Programmablauf manipulieren, sodass im ungünstigsten Fall Betriebssystembefehle auf dem Gerät ausgeführt werden können. Der Angreifer benötigt dafür keine Anmeldedaten, muss sich aber im benachbarten Netzwerksegment befinden, also beispielsweise im selben lokalen Netz wie der Switch. Da es sich um aktive Netzwerkinfrastruktur handelt, betrifft eine erfolgreiche Übernahme nicht nur das Gerät selbst, sondern auch den darüber geführten Datenverkehr und die daran angeschlossenen Systeme.