Die Schwachstelle betrifft N-central von N-able, eine Plattform zur Fernüberwachung und -verwaltung von IT-Systemen. Die Software neutralisiert HTTP-Header nicht ausreichend: Enthält ein Header Skript-Syntax, wird diese nicht zuverlässig entschärft. Dadurch wird Cross-Site Scripting (XSS) möglich. Ein Angreifer kann über manipulierte HTTP-Header Skriptcode einschleusen, der dann im Browser eines Nutzers im Kontext der N-central-Weboberfläche ausgeführt wird. So lassen sich Aktionen im Namen des angemeldeten Nutzers auslösen oder angezeigte Inhalte manipulieren. Betroffen sind ältere Versionen von N-central, die vor der vom Hersteller korrigierten Fassung erschienen sind.