Die Schwachstelle betrifft Adobe Connect, eine Plattform für Webkonferenzen und Online-Schulungen. Die Anwendung kontrolliert die Erzeugung von Programmcode nicht ausreichend, sodass sich fremder Code einschleusen lässt (Code Injection). Gelingt dies, wird der eingeschleuste Code im Kontext des gerade angemeldeten Benutzers ausgeführt – der Angreifer handelt also mit dessen Rechten und kann entsprechend auf Daten und Funktionen zugreifen. Der Angriff funktioniert allerdings nicht völlig selbsttätig: Er setzt eine Mitwirkung des Opfers voraus. Dieses muss eine eigens präparierte Adresse aufrufen oder mit einer manipulierten Webseite interagieren. Typische Angriffswege sind daher Links in E-Mails, Chat-Nachrichten oder auf untergeschobenen Seiten. Die Auswirkungen bleiben zudem nicht zwingend auf die unmittelbar betroffene Komponente beschränkt, da sich die Folgen über deren Grenzen hinaus auf weitere Bereiche erstrecken können.