Die Schwachstelle sitzt in der webbasierten Verwaltungs-API für sogenannte Lobby-Ambassador-Benutzer der Cisco IOS XE Software. Dieses Konto ist eigentlich stark eingeschränkt und nur für das Anlegen von Gastzugängen gedacht. Ursache des Fehlers ist, dass die Parameter, die ein API-Endpunkt entgegennimmt, nicht ausreichend geprüft werden. Ein Angreifer, der sich mit gültigen Zugangsdaten als Lobby-Ambassador-Benutzer anmeldet, kann deshalb aus der Ferne eine speziell präparierte HTTP-Anfrage an das betroffene Gerät senden und so seine Rechte ausweiten. Dadurch erhält er Zugriff auf Verwaltungsschnittstellen, die für diese Rolle gar nicht vorgesehen sind, und kann unter anderem ein neues Benutzerkonto mit eigener Berechtigungsstufe für die Web-Verwaltungs-API anlegen. Mit diesen selbst erzeugten Zugangsdaten verschafft er sich anschließend dauerhaft weitergehenden Zugang zum Gerät. Betroffen sind Netzwerkgeräte, die mit dieser Software betrieben werden.