Die Schwachstelle liegt in der Serverkomponente von ScreenConnect, einer Software für Fernwartung und Fernzugriff. Betroffen ist der Umgang mit kryptografischem Material, das auf Serverebene für die Authentifizierung verwendet wird. Gelangt ein Angreifer an dieses Material, kann er sich unter bestimmten Umständen unberechtigten Zugang zum System verschaffen – einschließlich erweiterter Rechte, die ihm eigentlich nicht zustehen. Der Angriff setzt also voraus, dass die serverseitigen Authentifizierungsgeheimnisse bereits zugänglich sind; daraus ergibt sich dann eine Rechteausweitung innerhalb der Anwendung. Da ScreenConnect dazu dient, aus der Ferne auf fremde Rechner zuzugreifen, wiegt ein unberechtigter Zugriff auf Serverebene besonders schwer: Über den Server laufen die Verbindungen zu allen angebundenen Systemen. Die Host- und Gast-Clientprogramme von ScreenConnect sind nach Herstellerangaben von diesem Problem nicht eigenständig betroffen; der Defekt beschränkt sich auf den Server.