Betroffen ist die Single-Sign-On-Anmeldung mehrerer ManageEngine-Produkte, darunter ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus und ADAudit Plus. Beim Anmeldevorgang erzeugen diese Anwendungen sogenannte SSO-Tickets, die eine Sitzung als authentifiziert ausweisen. Diese Tickets werden jedoch nicht ausreichend zufällig gebildet, sodass ihre Werte vorhersehbar sind. Ein Angreifer ohne jede Anmeldung kann daher gültige Tickets erraten beziehungsweise berechnen und sich damit als ein bereits angemeldeter Benutzer ausgeben. Im Ergebnis lässt sich ein fremdes Konto vollständig übernehmen, ohne dass Passwort oder andere Zugangsdaten bekannt sein müssen. Da es sich bei den betroffenen Produkten um Verwaltungswerkzeuge für Verzeichnisdienste, Passwortrücksetzung, Backups und Cloud-Konten handelt, kann eine solche Kontoübernahme weitreichende Rechte im Unternehmensnetz nach sich ziehen.