Die Schwachstelle betrifft Cisco Crosswork. Bei einer internen Sicherheitsüberprüfung des Produkts wurden mehrere Mängel entdeckt, die unter dieser Kennung zusammengefasst sind. Es handelt sich um Fehler bei der Behandlung von Sonderzeichen in SQL-Befehlen: Eingaben werden nicht ausreichend neutralisiert, bevor sie in Datenbankabfragen eingebaut werden. Dadurch kann ein Angreifer eigene Datenbankanweisungen einschleusen (SQL-Injection) und so die vom System erzeugten Abfragen in seinem Sinne verändern. Typische Folgen solcher Fehler sind der unbefugte Zugriff auf gespeicherte Daten sowie deren Veränderung oder Löschung. Der Hersteller hat die Mängel im Rahmen einer Software-Härtung behoben. Weitergehende technische Einzelheiten zur konkreten Angriffsdurchführung liegen in der Beschreibung nicht vor.