Die Schwachstelle steckt in einer Erweiterung der Hosting-Verwaltungssoftware cPanel, genauer in der Verbindungskomponente des Nova-Plugins. Dort werden Dateirechte über einen Systemaufruf gesetzt, ohne zu prüfen, ob das Ziel eine symbolische Verknüpfung (Symlink) ist. Folgt der Aufruf einem solchen Verweis, werden die Rechte nicht auf die erwartete Datei, sondern auf ein beliebiges anderes Ziel im System angewendet. Ein bereits angemeldeter cPanel-Benutzer kann das ausnutzen, indem er in seinem eigenen Heimatverzeichnis an einer von ihm kontrollierten, aus älteren Nova-Versionen stammenden Pfadstelle einen Symlink ablegt, der auf eine beliebige Systemdatei oder ein Systemverzeichnis zeigt. Dadurch lassen sich Root-Berechtigungen auf fremde Dateien setzen. Die Folge kann ein Ausfall von Diensten oder des Systems sein oder eine lokale Rechteausweitung, bei der sich der Benutzer über seine eigentlichen Befugnisse hinaus Zugriff verschafft. Betroffen sind Serverumgebungen, in denen mehrere Kunden Konten auf demselben System nutzen.