Die Schwachstelle steckt in der Funktion zum Ändern von Passwörtern im Cisco Integrated Management Controller (IMC), der Verwaltungskomponente für Server-Hardware. Ursache ist eine fehlerhafte Verarbeitung von Anfragen zum Passwortwechsel: Das System prüft dabei nicht korrekt, ob der Anfragende überhaupt berechtigt ist. Ein Angreifer kann diesen Fehler aus der Ferne und ohne gültige Zugangsdaten ausnutzen, indem er eine speziell präparierte HTTP-Anfrage an ein betroffenes Gerät sendet. Damit umgeht er die Anmeldung vollständig und kann das Passwort eines beliebigen Benutzerkontos auf dem System neu setzen – auch das eines Administratorkontos. Anschließend meldet er sich mit dem von ihm gesetzten Passwort an und verfügt über volle administrative Rechte auf dem Verwaltungscontroller. Da dieser unterhalb des Betriebssystems arbeitet und weitreichende Kontrolle über die Hardware bietet, ist eine Übernahme besonders folgenschwer, insbesondere wenn die Verwaltungsschnittstelle aus dem Netz erreichbar ist.