Betroffen ist die Web-Oberfläche (WebUI) von RDK-B, der Software-Plattform für Breitband-Router und ähnliche Geräte. In der Komponente, die Änderungen an der WLAN-Konfiguration über AJAX-Anfragen entgegennimmt, werden die übergebenen Eingaben nicht ausreichend geprüft. Konkret wird der Parameter, der die Nummer der jeweiligen Funknetzkennung (SSID) angibt, ohne hinreichende Validierung weiterverarbeitet. Ein Angreifer, der bereits über gültige Zugangsdaten für die Verwaltungsoberfläche verfügt, kann dadurch eine speziell präparierte Anfrage absenden und einen Denial-of-Service auslösen – der betroffene Dienst beziehungsweise das Gerät reagiert dann nicht mehr ordnungsgemäß, sodass die Verwaltung und gegebenenfalls der Netzbetrieb gestört werden. Eine Ausführung von fremdem Code ist nicht beschrieben; im Vordergrund steht der Ausfall der Verfügbarkeit. Da eine Anmeldung Voraussetzung ist, beschränkt sich der Angriffsweg auf Nutzer mit Zugriff auf die Weboberfläche.