Die Schwachstelle betrifft SonicWall GMS, die zentrale Verwaltungslösung für SonicWall-Geräte, und zwar Versionsstände, die vom Hersteller nicht mehr unterstützt werden. Ursache ist eine unzureichende Aufbereitung von Sonderzeichen in SQL-Abfragen: Eingaben werden ungefiltert in Datenbankbefehle übernommen, sodass ein Angreifer eigene SQL-Anweisungen einschleusen kann (SQL-Injection). Voraussetzung ist eine vorherige Anmeldung – der Angreifer benötigt also gültige Zugangsdaten – und es müssen bestimmte Bedingungen vorliegen. Gelingt der Angriff, kann er auf Informationen in der GMS-Datenbank zugreifen oder diese verändern. Da in dieser Datenbank die Verwaltungsdaten der angebundenen Sicherheitsgeräte liegen, geht die Tragweite über die reine Datenbank hinaus: Vertraulichkeit und Integrität der zentral verwalteten Konfigurations- und Betriebsdaten sind gefährdet. Besonders kritisch ist, dass die betroffenen Stände das Ende ihres Lebenszyklus erreicht haben.