Die Schwachstelle betrifft N-central von N-able, eine Plattform zur Fernverwaltung und Überwachung von IT-Systemen. Ursache ist eine fehlerhafte Zuweisung von Berechtigungen: Die Software vergibt Rechte nicht korrekt, sodass ein Angreifer mehr Befugnisse erhalten kann, als ihm zustehen. Das ermöglicht eine Rechteausweitung. Welche Komponente genau betroffen ist und welche Voraussetzungen für einen Angriff nötig sind, geht aus der Beschreibung nicht hervor. Weil N-central meist zur zentralen Verwaltung vieler Endgeräte eingesetzt wird, können erweiterte Rechte auf dieser Plattform weitreichende Folgen haben.