Die Schwachstelle betrifft die zentrale Management-Software SonicWall GMS, mit der Administratoren Netzwerk- und Sicherheitsgeräte verwalten. Durch einen Fehler in der Zugriffskontrolle kann ein Angreifer, der lediglich Netzwerkzugriff auf das System hat, interne Dateien der Management-Software auslesen, ohne sich zuvor anmelden oder gültige Zugangsdaten besitzen zu müssen. Dabei können vertrauliche Informationen offengelegt werden – etwa Konfigurationsdaten oder andere interne Inhalte, die eigentlich nur berechtigten Administratoren zugänglich sein sollten. Solche Daten sind für Angreifer besonders wertvoll, weil sie als Ausgangspunkt für weiterführende Angriffe auf die verwaltete Infrastruktur dienen können. Da es sich um eine zentrale Verwaltungsplattform handelt, wirkt sich ein erfolgreicher Zugriff nicht nur auf das Management-System selbst aus, sondern potenziell auf alle darüber betreuten Geräte. Erreichbar ist der Angriffsweg überall dort, wo die Management-Oberfläche aus dem Netz zugänglich ist.