Die Schwachstelle steckt in der Kernkomponente (“Core”) von Ivanti Endpoint Manager, einer Software zur zentralen Verwaltung von Endgeräten. Sensible Informationen werden dort im Klartext über das Netz übertragen, also ohne Verschlüsselung. Konkret betrifft das die Zugangsdaten, mit denen sich die Software mit externen SQL-Datenbanken verbindet. Ein Angreifer, der sich in einer Mittelsmann-Position (Man-in-the-Middle) im Netzwerkpfad befindet – etwa durch Kontrolle über eine Netzwerkkomponente oder durch Umleitung des Datenverkehrs – kann diesen Datenstrom mitlesen und die Anmeldeinformationen abgreifen. Dafür sind weder gültige Zugangsdaten noch eine vorherige Anmeldung am System nötig, und der Angriff lässt sich aus der Ferne durchführen. Mit den erbeuteten Datenbank-Zugangsdaten kann der Angreifer anschließend direkt auf die angebundene Datenbank zugreifen und dort gespeicherte Verwaltungsdaten einsehen oder verändern.