Die Schwachstelle betrifft N-central von N-able, eine Plattform zur Fernverwaltung und Überwachung von IT-Systemen. Es handelt sich um eine Cross-Site-Scripting-Lücke (XSS): Bei der Erzeugung von Webseiten werden Eingaben nicht ausreichend bereinigt bzw. maskiert, bevor sie in die ausgegebene Seite eingebettet werden. Dadurch kann ein Angreifer eigene Inhalte in die Weboberfläche einschleusen (Resource Injection), etwa Skriptcode, der dann im Browser anderer Nutzer ausgeführt wird, sobald diese die manipulierte Seite aufrufen. So lassen sich je nach Kontext Aktionen im Namen des angemeldeten Nutzers ausführen oder angezeigte Inhalte verfälschen. Betroffen sind ältere Versionen von N-central, die noch nicht auf den korrigierten Stand gebracht wurden.