Betroffen ist die webbasierte Verwaltungsoberfläche der IOx-Anwendungsumgebung in der Cisco-IOS-XE-Software. Dort werden Eingaben von Benutzern nicht ausreichend geprüft, sodass Steuerzeichen für Zeilenumbrüche (Carriage Return und Line Feed) ungefiltert weiterverarbeitet werden. Ein Angreifer kann die Lücke aus der Ferne und ohne gültige Zugangsdaten ausnutzen, indem er speziell präparierte Datenpakete an ein betroffenes Gerät schickt. Dadurch lassen sich beliebige Einträge in die Protokolldateien einschleusen, deren Struktur verändern oder echte Ereignisse so überdecken, dass sie bei einer Auswertung nicht mehr auffallen. Der Angriff richtet sich damit nicht unmittelbar gegen die Funktion des Geräts, sondern gegen die Nachvollziehbarkeit: Wer die Protokolle manipulieren kann, verschleiert eigene Aktivitäten und erschwert die Untersuchung von Vorfällen. Betroffen sind Netzwerkgeräte, auf denen die IOx-Verwaltungsoberfläche erreichbar ist.