Die Schwachstelle betrifft Cisco Crosswork und wurde bei einer internen Sicherheitsüberprüfung des Herstellers entdeckt und mit einer Härtungsversion der Software behoben. Der Fehler besteht darin, dass eine sicherheitskritische Funktion ohne Authentifizierungsprüfung aufgerufen werden kann: Die Software verlangt an dieser Stelle keinen Nachweis einer gültigen Identität, bevor sie die Funktion ausführt. Dadurch kann eine Zugriffsmöglichkeit genutzt werden, die eigentlich nur angemeldeten und berechtigten Benutzern offenstehen sollte. Weitergehende technische Details zum Angriffsweg und zu den konkreten Auswirkungen nennt die Quelle nicht.