Die Schwachstelle betrifft N-central von N-able, eine Plattform zur Fernverwaltung und Überwachung von IT-Systemen. Die Software schränkt Verweise auf externe XML-Entitäten nicht ausreichend ein. Dabei handelt es sich um eine sogenannte XXE-Schwachstelle (XML External Entity). Verarbeitet N-central XML-Daten, die ein Angreifer manipuliert hat, kann dieser auf diesem Weg die verwendeten XML-Schemas vergiften („XML Schema Poisoning“). Er kann also die Regeln verändern oder unterschieben, nach denen XML-Daten geprüft und ausgewertet werden. So kann er beeinflussen, wie die Anwendung eingehende Daten interpretiert. Betroffen sind ältere Versionen von N-central, bevor der Hersteller die Lücke behoben hat.