Betroffen ist die webbasierte Verwaltungsoberfläche der IOx-Anwendungsumgebung in der Cisco IOS XE Software. Die Oberfläche prüft Eingaben von Benutzern nicht ausreichend, bevor sie diese in bestimmten Seiten wieder ausgibt. Dadurch kann ein Angreifer Schadcode dauerhaft in diesen Seiten hinterlegen – es handelt sich um eine gespeicherte Form des Cross-Site-Scripting. Ruft anschließend ein anderer Nutzer die manipulierte Seite auf, wird der eingeschleuste Skriptcode in dessen Browser im Kontext der Verwaltungsoberfläche ausgeführt. Der Angreifer kann auf diesem Weg Aktionen im Namen des Opfers auslösen oder an sensible, im Browser gespeicherte Informationen wie Sitzungsdaten gelangen. Der Angriff ist aus der Ferne möglich, setzt jedoch voraus, dass der Angreifer bereits über gültige administrative Zugangsdaten für das Gerät verfügt. Der Angriff richtet sich damit vor allem gegen weitere Nutzer der Verwaltungsoberfläche des betroffenen Geräts.