Die Schwachstelle betrifft den Backup-Server und erlaubt die Ausführung von beliebigem Programmcode aus der Ferne. Voraussetzung ist lediglich ein angemeldetes Domänenkonto: Jeder authentifizierte Domänenbenutzer – also auch ein Konto ohne besondere Verwaltungsrechte – kann den Fehler ausnutzen und eigenen Code auf dem Backup-Server ausführen. Damit genügt ein einzelner kompromittierter Standardzugang in der Domäne, um die Kontrolle über das zentrale Sicherungssystem zu erlangen. Das ist besonders folgenschwer, weil auf einem Backup-Server die Sicherungskopien sämtlicher angeschlossener Systeme zusammenlaufen: Ein Angreifer kann dort gespeicherte Daten einsehen, verändern oder löschen und so auch die Wiederherstellung nach einem Angriff gezielt verhindern. Backup-Infrastruktur ist aus genau diesem Grund ein bevorzugtes Ziel von Erpressungsangriffen.