Die Schwachstelle liegt in der Kommandozeilenoberfläche (CLI) von Cisco IOS XE Software. Ursache ist eine fehlerhafte Rechtevergabe für den Befehl zum Starten des Wartungsmodus: Dieser Befehl ist nicht ausreichend auf höhere Berechtigungsstufen beschränkt. Dadurch kann ein Angreifer, der sich bereits lokal am Gerät anmelden kann und nur über ein Konto mit geringen Rechten verfügt, über die Verwaltungs-CLI den Wartungsmodus aktivieren. In diesem Zustand werden die Netzwerkschnittstellen des Geräts heruntergefahren, sodass der Datenverkehr unterbrochen wird – es entsteht eine Dienstblockade (Denial of Service). Die Lücke führt nicht zu einem Zugriff auf Daten oder zur Übernahme des Geräts, sondern allein zu dessen Ausfall. Ein Administrator kann sich anschließend an der CLI anmelden und den Wartungsmodus mit dem entsprechenden Gegenbefehl wieder beenden, um den regulären Betrieb herzustellen. Betroffen sind Netzwerkgeräte, auf denen diese Software eingesetzt wird.